Diskuse

Téma: Zabezbečení webu

Prosím o radu (něco dělám špatně)
v .htaccess

web je u světhostingu , tam mají , že se má přidat
RewriteEngine On
RewriteBase /
RewriteCond %{HTTPS} !on
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

----------

mám tam tedy

RewriteEngine On
RewriteBase /
RewriteCond %{HTTPS} !on
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

# hlavni pravidlo /seo-titulek
RewriteCond %{REQUEST_URI} ^/([0-9a-zA-Z\.\-_/]+)$ [NC]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule .* /index.php?_rwp=%1 [L,QSA]

-----------------------------------

v nastavení systému jsem přidala https ... ale nic se nestalo, kde bych to ještě měla upravit, nebo kde je chyba ???
Doplňuji, certifikát je u hostingu aktivní ..

jo a teď jsem si všimla, že administrace - systém je zabezpečený, ale když otevřu web tak zabezpečený není !?

Děkuji ...
postZaslat odpověď
Ve většině případů se kterými jsem se setkal, stačilo použít vygenerovaný .htaccess, který se jen lehce upravil tak jak píše jval
To jsem taky zkoušela, když dám a upravím co psal jval, tak mi to píše , že stránka neexistuje 😞 ..
Divný je, že je zabezpečený systém admin a původní web co mám v jiné složce tedy stránka.com/old tak to je taky zabezpečený .. a ten hlavní ne ..
je tam certifikát SSL certifikáty ZDARMA od Let's Encrypt ... nemůže to být , že je to tenhle, ale zdá se mi to divný ...
Podle toho jejich návodu o taky sedí? http://wiki.svethostingu.cz/Https
mnoo taky jsem koukala (zadával to na hostingu pán co web spravuje) .. jen tam není to download .. jen doména s www a bez , přemýšlela jsem, jestli to není tím ?
Jen se teď trochu bojim to "zrušit" , aby to šlo zažádat znovu a nezmizelo to , přidat to nejde, to jsem zkusila :)
Změny v certifikátech a DNS záznamech mohou trvat i kolem hodiny. Možná by stálo za to obrátit se na jejich podporu, myslím si že problém nebude na straně systému.
Zkusím to, asi napíšu mail, online podporu zřejmě nemají ...
Děkuju, taky si teď myslím, že bude chyba jinde.
😎
Tak na podporu jsem nakonec nemusela .. dostala jsem radu, že to může být tím, že tam je někde odkaz na jiný web, který také není zabezpečený a tím to může zlobit .. byl tam odkaz na můj web (nezabezpečný) , takže jsem to nakonec taky začala řešit u sebe ..

Takže kdyby to někdo řešil až teď (jako já) a také mu to stále zlobilo, stačilo v template.php upravit jiné odkazy, které tam mohou vadit na https nebo tam prostě nemít odkaz na web, který je "nezabezpečený" 😎