Redirect da HTTP (oppure solamente il nome del sito) a HTTPS

Scrivo il messaggio in questa sezione proprio per il fatto che non so se dovrò andare a toccare il file .htaccess.

Suppongo che abbiate già sentito questa domanda decine di volte, ma io non riesco a risolvere.


In pratica, vorrei far sì che se pagine che iniziano per http://www.esempio.com, http://esempio.com, esempio.com o www.esempio.com vengano reindirizzate a https://www.esempio.com.

Nonostante abbia attivato Cloudflare, così come anche l'HTTPS e la riscrittura automatica dei link HTTP, il redirect non avviene mai.


Qualcuno saprebbe spiegarmi il motivo e fornirmi una soluzione?



Grazie

[alemoppo]

CloudFlare non è indispensabile per HTTPS, la riscrittura comunque non fa quanto chiedi.

Devi quindi metter mano al .htaccess (se non hai alterBlog), quindi vedi ad esempio qui: http://forum.it.altervista.org/how/2...prio-sito.html

Ciao!

Il redirect da HTTP a HTTPS funziona solo in parte:
1. Se digito solo www.provalibe.altervista.org vengo reindirizzato correttamente a https://www.provalibe.altervista.org/
2. Se digito http://www.provalibe.altervista.org vengo invece reindirizzato a http://provalibe.altervista.org, cosa che non voglio
3. Se digito https://provalibe.altervista.org non vengo reindirizzato a https://www.provalibe.altervista.org

Come posso risolvere?


PS: Mi servono questi reindirizzamenti per non perdere le Sessioni PHP...

Grazie in ogni caso per la risposta!

[alemoppo]

Dovresti risolvere aggiungendo il "www." nell'ultima riga dove hai modificato "nome".

Fammi sapere se avrai problemi.

Non ho ben capito a cosa serve per le sessioni ma ok.

Ciao!

Ho fatto quello che mi hai detto, e ora funziona in tutti i casi tranne uno, quello nel quale scrivo solo https://provalibe.altervista.org : in questo modo non vengo reindirizzato a https://www.provalibe.altervista.org

Sapresti aiutarmi in quest' ultimo punto?


Le sessioni mi servono in questo senso: nel mio sito ho un sistema di login che funziona - appunto - con le sessioni; ho però appurato che quest'ultime non vengono "conservate" se passo da HTTP a HTTPS, oppure - come nel mio caso - se non c'è nulla prima del nome del sito e passo a HTTPS. Il problema sorge quando ho dei link interni in https://www.... . Infatti, se l'utente entra senza www, si logga e clicca quel link, verrà riportato alla pagina di login poiché le sessioni non sono state "conservate".


Spero di essermi spiegato


Ciao e grazie!

Ah una piccola curiosità:

Perché il sito del forum è raggiungibile solo come forum.it.altervista.org, e non come - ad esempio - https://www.forum.it.altervista.org o www.forum.it.altervista.org?

[alemoppo]

Dovrai aggiungere la condizione che "manca www", quindi:

RewriteCond %{HTTP:X-Forwarded-Proto} !https [or]
RewriteCond %{HTTP_HOST} !^www\.
RewriteCond %{HTTPS} off
RewriteRule .* https://www.nome.altervista.org%{REQUEST_URI} [L,R=301]

Ah una piccola curiosità:

Non so risponderti, dipende da come è stato installato e dalle varie configurazioni.

Ciao!

Dovrai aggiungere la condizione che "manca www", quindi:

RewriteCond %{HTTP:X-Forwarded-Proto} !https [or]
RewriteCond %{HTTP_HOST} !^www\.
RewriteCond %{HTTPS} off
RewriteRule .* https://www.nome.altervista.org%{REQUEST_URI} [L,R=301]

Funziona perfettamente, fantastico!

Ti ringrazio molto per la cortesia dimostrata, e ti auguro una buona continuazione

[mzanella]

Ah una piccola curiosità:

Perché il sito del forum è raggiungibile solo come forum.it.altervista.org, e non come - ad esempio - https://www.forum.it.altervista.org o www.forum.it.altervista.org?

La risposta, forse un po' deludente, è: "perché mai dovrebbe?".
La scelta dei nomi dei domini e sottodomini è arbitraria, semplicemente chi gestisce il servizio ha scelto di non assegnare il nome www al forum.
Tirando ad indovinare sul motivo di questa scelta, immagino sia perché www è tradizionalmente associato ad un sito web, mentre un forum offre un servizio diverso.

La risposta, forse un po' deludente, è: "perché mai dovrebbe?".

Beh, dato che la pagina "principale" di altervista è in www, mi verrebbe da pensare che per "coerenza" anche quella del forum dovrebbe essere così

[mzanella]

Il significato è esattamente l'opposto! Forum e sito svolgono funzioni diverse, quindi hanno un prefisso diverso .

Immagina, per esempio, un portale web (www.portale.it) che offre anche un servizio mail (smtp): avrebbe più senso chiamare il server web smtp.portale.it, come di fatto succede, o www.stmp.portale.it?

Nonostante io farei l'opposto, capisco perfettamente il tuo ragionamento…
Questione di "gusti"

Ci ho ripensato un attimo, e in parte mi trovo d'accordo con la tua opinione; l'ideale - a mio parere - sarebbe però fai si che il link del forum non sia solo forum.altervista.org, ma https://forum.altervista.org...

Non so se anche voi la pensiate come me

[mzanella]

Non si tratta di "opinioni", ma di come è definito il concetto di nome di dominio e della semantica ad esso associato, fermo restando che ad essi è lasciata una certa libertà comunque subordinata alle convenzioni ed alle prassi adottate de facto.
L'uso di www per un sito web non è obbligatorio, ma non è neanche opinione: è ciò su cui c'è uniformità in virtù di un uso consolidato.

Lo stesso vale per https, dove c'è ancora meno spazio per i "pareri": http ed https sono due protocolli diversi, ed il secondo è più sicuro del primo, dunque preferibile nella quasi totalità dei casi. Il suo unico svantaggio sono le prestazioni peggiori rispetto ad http, sebbene nel contesto di un forum ciò sia del tutto trascurabile.

in virtù di un uso consolidato.

Proprio riguardo ciò, solitamente si suole far sì che se la "home" del sito ha un protocollo di sicurezza HTTPS, anche i suoi sottodomini lo mantengano.

Si veda, ad esempio, il sito di Tom's Hardware...

[mzanella]

Sì, sarebbe opportuno!