Ассоциация ЭБНИТ    ИРБИС-корпорация    Вики-Ирбис    Online/CHM справка Ирбис   
J-ИРБИС :  ИРБИС Irbis
 
Протокол https
Пользователь: gavrikov (IP-адрес скрыт)
Дата: 01, March, 2021 16:33

Добрый день! Подскажите кто использует протокол https на своих сайтах, как перешли на него? Простой настройки Апач не достаточно :( Скриншоты прилагаю.

Вложения: http.JPG (205.5KB)   https.JPG (246KB)  
Re: Протокол https
Пользователь: Кирилл Соколинский (СЗТУ) (IP-адрес скрыт)
Дата: 06, March, 2021 12:08

Установите параметр Основных настроек https_protocol=1

Re: Протокол https
Пользователь: А. Роман (IP-адрес скрыт)
Дата: 10, March, 2021 10:30

Кирилл, этот параметр первым делом установили в значение =1

В приложении два результата - с https и http.



Редактировано 1 раз. Последний раз 10.03.2021 10:33 пользователем А. Роман.

Вложения: img-2021-03-10-10-31-44.png (94.5KB)   img-2021-03-10-10-32-14.png (88.6KB)  
Re: Протокол https
Пользователь: gavrikov (IP-адрес скрыт)
Дата: 12, March, 2021 12:03

Добрый день! В параметрах отмечен https (скриншот) и офлайн обновление сделано.

Вложения: Снимок.JPG (245.2KB)  
Re: Протокол https
Пользователь: gavrikov (IP-адрес скрыт)
Дата: 12, March, 2021 14:12

Для решения проблемы, временно сделали переадресацию с https на http в файле .htaccess:
RewriteEngine On
RewriteCond %{SERVER_PORT} ^443$
RewriteRule .* [url]http://[/url]%{SERVER_NAME}%{REQUEST_URI} [R,L]
Но понятно, что это "костыль". Сертификат есть, настройки https есть, но переадресовываем на http.

Re: Протокол https
Пользователь: Кирилл Соколинский (СЗТУ) (IP-адрес скрыт)
Дата: 13, March, 2021 12:29

Для анализа ситуации мне требуется RDP доступ к серверу с сертификатом. Перешлите данные на sokolinsky_k_e@mail.ru



Редактировано 1 раз. Последний раз 13.03.2021 12:32 пользователем Кирилл Соколинский (СЗТУ).

Re: Протокол https
Пользователь: snoozamoorooed (IP-адрес скрыт)
Дата: 14, March, 2021 12:20

Добрый день.
Коллеги, я могу ошибаться, конечно, так как j-irbis не эксплуатирую.
Просто недавно натолкнулся на аналогичное поведение браузеров с не очень новой сборкой nginx и https протоколом.
Там надо смотреть какой конкретно протокол внутри https используется.
Chrome точно не хотел признавать доверенным соединение по TLS1.0 и firefox тоже по-моему.
Разработчики браузеров не так давно хотели TLS1.0 и TLS1.1 признавать небезопасными.
Если есть возможность включить TLS1.2 или TLS1.3, то лучше это сделать.
Может какой-нибудь прокси над j-irbis соорудить из того же nginx.
Если я не путаю, в браузерах на IOS ajax запросы на недоверенном соединении уже не работают.
Короче, возможны всякие неприятные сюрпризы.



Извините, только зарегистрированные пользователи могут писать в этом форуме.
This forum powered by Phorum.