HTTP to HTTPS mugenPixArt offline per cambio protocollo Altervista

[mugenpixart]

Salve, da qualche giorno il sito web mugenpixart è parzialmente online. Questo è dovuto al fatto che altervista pare abbia cambiato protocollo facendo girare tutto sotto HTTPS e ha comportato il mancato caricamento di CSS e Javascript e forse anche altro.

Nel messaggio che riporta il sito, ispezionando la pagina, si notano vari messaggi del genere:

Mixed Content: The page at '<url>' was loaded over HTTPS, but requested an insecure stylesheet '<url>'. This request has been blocked; the content must be served over HTTPS.

Questa modifica fatta da altervista è molto impattante perchè tutto il sito fino ad oggi girava sotto HTTP e non avevamo problemi.

Ho aggiornato wordpress all'ultima release ma nulla. Download dell'aggiornamento da https://downloads.wordpress.org/rele...ess-6.3.2.zip…

Sul web consigliano di installare un plugin di wordpress denominato "Really-Simple-SSL". Tale plugin converte in automatico tutte le richieste http in https ed inoltre, cosa più importante, genera il certificato .cert indispensabile per garantire una navigazione sicura SSL.

Fin qui tutto ok.

Installato il plugin, lo stesso ha scansionato l'intero sito e ha rilevato nell'ultimo check un errore nella creazione della cartella iniziante con il punto ovvero /.well-known/acme-challenge/really-simple-ssl-permissions-check.txt. Codice errore 403.
In pratica nell'ultimo step sempre altervista blocca la creazione di cartelle che iniziano con il punto.

Quindi ho modificato i template aggiungendo questo controllo che dicono sul web bypassare questo problema:
update_option('rsssl_skip_challenge_directory_requ est', true);


Nonostante questa modifica il check ha sempre comunicato il KO nella creazione della cartella di test sopra citata.

È chiaro che questo plugin dovrebbe funzionare bene per la risoluzione del problema e che il problema sta negli hosting gratuiti, che non vogliono permettere l'installazione di certificati SSL non propri, a pagamento.

Per cui dopo svariati decenni di utilizzo di questo dominio, è arrivato il giorno di migrare su altri hosting magari a pagamento?

Possibile che non ho ricevuto nessuna comunicazione circa questa modifica avvenuta dall'oggi al domani dato che fino alla settimana scorsa pareva funzionare tutto alla perfezione?

Inoltre se tramite filezilla provo a collegarmi in ftp non mi fa più accedere e mi da i seguenti errori:
Errore: Timeout connessione dopo 20 secondi di inattività
Errore: Impossibile collegarsi al server

come posso risolvere questo disastro gratuito?

grazie mille

[alemoppo]

Questo è dovuto al fatto che altervista pare abbia cambiato protocollo facendo girare tutto sotto HTTPS

Come mai dici questo? Il tuo sito è perfettamente erogato in HTTP.




Poi che i browser forzino HTTPS è un altro discorso. Ormai nel 2023 tutti i siti dovrebbero essere erogati in HTTPS, quindi andrebbe aggiornato il tutto.

Non ti rimane altro che impostare WordPress ad usare HTTPS.
Puoi installare ReallySimple SSL ma senza certificato, perché questo già presente su AlterVista.
Puoi far riferimento al thread riportato sopra, se cerchi sul forum troverai comunque molto materiale.

Ciao!

[mugenpixart]

Attualmente il sito tutti gli utenti lo vedono tutto mal caricato, come da screen:



Come si può notare il sito ora viene automaticamente caricato di default come "https"

Come dicevo provando ad installare il plugin Really Simple SSL durante la fase di attivazione e di check si blocca sull'ultimo passaggio ovvero quello della creazione della cartella e file di check: /.well-known/acme-challenge/really-simple-ssl-permissions-check.txt. Codice errore 403.

In pagina sono presenti tutti questi errori di reindirizzamento HTTP-HTTPS:

Mixed Content: The page at 'https://mugenpixart.altervista.org/?page_id=497' was loaded over HTTPS, but requested an insecure stylesheet 'http://mugenpixart.altervista.org/wp-includes/css/dist/block-library/style.min.css?ver=6.3.2'. This request has been blocked; the content must be served over HTTPS.

Mixed Content: The page at 'https://mugenpixart.altervista.org/?page_id=497' was loaded over HTTPS, but requested an insecure stylesheet 'http://mugenpixart.altervista.org/wp-content/plugins/ultimate-social-media-icons/css/sfsi-style.css?ver=2.8.6'. This request has been blocked; the content must be served over HTTPS.

[mugenpixart]

Salve, ho installato nuovamente il plugin "Really-Simple-SSL" e non ho cliccato il pulsante cerchiato in rosso "ATTIVA SSL" è corretto? o devo cliccare quel pulsante per completare l'operazione?



Così facendo se si clicca su un qualsiasi collegamento con scritto http://www.mugenpixart.altervista.org/
in automatico viene fatta una redirect aggiungendo la "S" ad HTTP e quindi torniamo alla situazione inziale della problematica.
Per farlo funzionare devo editare l'url e rimuovere manualmente la "S" da http.

Non c'è soluzione?

grazie

[frasidipace]

Salve,
deve attivare SSL cliccando sul pulsante.
Prima di attivare aggiunga la seguente riga di codice nel wp-config.php, prima dell'ultimo require_once():

$_SERVER['HTTPS'] = 'on';

Saluti

[mugenpixart]

ciao, ho modificato il file wp-config.php prima dell'ultimo require_once() (mettendolo dopo il require ho notato che non fa piu accedere al pannello di controllo del sito) quindi questo passo ok, ora cosa clicco nell'immagine seguente?


Il pulsante di attivazione è disattivato e si attiva solo se clicco il flag "sovrascrivi rilevamento ssl". Clicco su "sovrascrivi rilevamento ssl" e poi su "attiva SSL" ?

Invece il pulsante "Installa SSL" mi è parso di capire che non va mai cliccato.

grazie

[frasidipace]

Ciao,
clicca su "Sovrascrivi rilevamento ssl" e poi su "Attiva".
Il certificato è già installato sul dominio, quindi non va cliccato su Installa.
Una volta attivato, occorre impostare nella configurazione del plugin, tab Proprietà. il Reindirizzamento 301 .htaccess.

Ciao

[mugenpixart]

ciao senza cliccare sul pulsante di attivazione il sito sembra già funzionare.
Forse nelle varie prove che feci, seguite dalla disinstallazione e reinstallazione del plugin, sono rimaste tracce e quindi penso che adesso non sia più necessario procedere all'attivazione in quanto sembra che tutto funzioni

[frasidipace]

ciao senza cliccare sul pulsante di attivazione il sito sembra già funzionare.
Forse nelle varie prove che feci, seguite dalla disinstallazione e reinstallazione del plugin, sono rimaste tracce e quindi penso che adesso non sia più necessario procedere all'attivazione in quanto sembra che tutto funzioni

Il pulgin serve a forzare il reindirizzamento vs https di qualsiasi contenuto in http. Se non vi sono contenuti http, il plugin può anche essere disattivato.

Ciao

[mugenpixart]

il sito era tutto in http, adesso con il plugin installato, senza cliccare su abilita ssl ed inserendo quell'opzione nel wp-config, pare già funzionare tutto bene.

Solo l'ftp sembra andare in timeout nn so se dipende dalla mia connessione o va instaurata una connessione sftp

[frasidipace]

Solo l'ftp sembra andare in timeout nn so se dipende dalla mia connessione o va instaurata una connessione sftp

No, la connessione deve essere FTP.
Verifica tutti i parametri di connessione.

Ciao