joomla e https

[loppaworks]

Salve, perchè rimane un sito non sicuro? http://www.loppaworks.altervista.org/portale/

malgrado io abbia confermato tramite telefono una connessione sicura

[darbula]

Salve, perchè rimane un sito non sicuro? http://www.loppaworks.altervista.org/portale/

malgrado io abbia confermato tramite telefono una connessione sicura

La domanda corretta è come abilitare https in joomla?
1)Attivare CloudFlare
2)Attivare https (servizio offerto da CloudFlare)
3)A seconda dell'applicazione si deve intervenire manualmente alla modifica di uno o più file..
Eccoti un esempio per joomla originale (non so se quella che fornisce altervista abbia un comando per abilitare https dentro l'applicazione).
http://forum.it.altervista.org/i-ser...ml#post1359599
#Nota che quando usi http invece di https è ovvio che non sarà un sito protetto, mentre se usi https nella barra del browser e vedi cmq sito non sicuro, c'è qualche link in http (ovviamente se nella barra del browser vediamo https i link in http saranno quelli che compongono la pagina in questione.. Ad esempio CSS,JavaScript, immagini ecc)... Vai in gestisci CloudFlare e abilita la modalità di sviluppo (libera temporaneamente la cache di CloudFlare)... Non faresti male se vuoti tutte le altre cache (dentro l'applicativo in uso e nel tuo browser)

[loppaworks]

CloudFlare l'ho attivato e pure il servizio https confermato tramite l'attivazione telefonica.

Cosa intendi per "A seconda dell'applicazione si deve intervenire manualmente alla modifica di uno o più file.."?

#Nota che quando usi http invece di https è ovvio che non sarà un sito protetto, mentre se usi https nella barra del browser e vedi cmq sito non sicuro, c'è qualche link in http... Vai in gestisci CloudFlare e abilita la modalità di sviluppo (libera temporaneamente la cache di CloudFlare)... Non faresti male se vuoti tutte le altre cache (dentro l'applicativo in uso e nel tuo browser)

Fatto, ma il problema rimane

Ora che noto bene, anche il forum di altervista è non sicuro

[darbula]

Oltre a leggere il mio messaggio clicca e leggi l'altro post :)
Per la seconda volta riposto il link http://forum.it.altervista.org/i-ser...ml#post1359599

[loppaworks]

Ok ora il dominio https è registrato su tutte le pagine e funzionante, però mi da sempre conflitti con qualcosa... come faccio a identificare nello specifico i file o i plugin che danno problemi?

[darbula]

Ok ora il dominio https è registrato su tutte le pagine e funzionante, però mi da sempre conflitti con qualcosa... come faccio a identificare nello specifico i file o i plugin che danno problemi?

È una richiesta che non posso soddisfare perché non uso joomla ma quanto meno posta il link con il problema .. Cmq. Se il difetto è un link http che compone la pagina basta visualizzare il sorgente e così si capisce da cosa è dovuto il problema..
EDIT devi anche vuotare le cache di joomla e del tuo browser.

[RedWebSite]

Ciao, molto probabilmente hai chiamate esterne in http e non in https, devi vedere quali http hai inserito e devi modificarli in https!

[loppaworks]

Come faccio a modificarli in https se sono file esterni al sito?

[RedWebSite]

se sono file esterni dipende da come li hai inseriti, ma comunque la risorsa esterna deve essere "servita" in https altrimenti non verrà caricata!

EDit: ad esempio queste sono alcune risorse esterne che hai inserito nel tuo sito senza il protocollo https

<img src="http://www.gamasutra.com/db_area/images/news/2015/Mar/239486/Itchio%20Logo.jpg" width="32" height="32" /></a>

<a title="Indiedb" href="http://www.indiedb.com/members/loppaworks" target="_blank" rel="alternate noopener noreferrer">

<img src="http://media.indiedb.com/images/global/indiedb.png" alt="Town of the Dead" width="32" height="32" /></a> 

<a title="RPG2S" href="http://www.rpg2s.net/forum/index.php/user/1782-loppa/" target="_blank" rel="alternate noopener noreferrer">

<img src="http://i65.tinypic.com/2dqk46u.jpg" width="32" height="32" /></a>

<a title="Makerando" href="http://www.makerando.com/forum/profile/100-loppa/" target="_blank" rel="alternate noopener noreferrer">

<img src="http://i67.tinypic.com/2a671cp.jpg" width="32" height="32" /></a>

devi controllare quali di quei domini usa il protocollo https e modificarlo nel tuo codice

[loppaworks]

Bah a me sinceramente, dava solo fastidio quel simbolo accanto all'url e trovo assurdo dover fare tutti questi passaggi per rimuoverlo.
Ho provato a modificare quelle risorse, a occultare il modulo e aggiornando tutto e cancellando la cache ma il simbolo non sicuro, rimane e onestamente, è pesante, cercare ogni singolo file che da il conflitto.

Scusate le rogne ma a questo punto preferisco evitare, lascio integrati i contenuti delle altre pagine web non sicure così posso caricare anche script esterni senza problemi.

[darbula]

Bah a me sinceramente, dava solo fastidio quel simbolo accanto all'url e trovo assurdo dover fare tutti questi passaggi per rimuoverlo.
Ho provato a modificare quelle risorse, a occultare il modulo e aggiornando tutto e cancellando la cache ma il simbolo non sicuro, rimane e onestamente, è pesante, cercare ogni singolo file che da il conflitto.

Scusate le rogne ma a questo punto preferisco evitare, lascio integrati i contenuti delle altre pagine web non sicure così posso caricare anche script esterni senza problemi.

Purtroppo la sicurezza non è assurda... Se ci impieghi tempo sei sicuro... nessun hosting può fornirti la pappa pronta riguardo ai tuoi link esterni... Da adesso in poi utilizza solo servizi che hanno http/https e poi li puoi usare senza protocollo iniziale "//dominio.com/file.html" nel href :)
Cmq. Attualmente non hai modificato tutti i link http