Регистрация, авторизация, ЛК пользователя через https

как сделать

#1 22 октября 2015 в 14:44
Добрый день.
Если сайт, на данный момент сайт полностью работает как по https, так и по http без каких либо ограничений.
Ввиду того, что https дают большую нагрузку на железо, то есть желание https оставить на ЛК, авторизацию, регистрацию.
Как это сделать примерно знаю, но не понимаю. По жизни практик, поэтому хотелось бы увидеть пример, или ваши подсказки.
InstantCMS 2.*
apache2
#2 22 октября 2015 в 14:54
У меня сайт полностью на https и норм, а вообще можно создать правила редиректа а .htacces к примеру если адрес такие, то перенаправить на https.

Редирект с авторизации.
  1. Redirect 301 /auth/login/ https://ваш_сайт.ru/auth/login/
Редирект с регистрации.
  1. Redirect 301 /auth/register/ https://ваш_сайт.ru/auth/register/
Ну и с ЛК.
  1. Redirect 301 /users/* https://ваш_сайт.ru/users/$1
Точно не уверен правильно ли написал, но проверить стоит.
#3 22 октября 2015 в 15:21


У меня сайт полностью на https и норм, а вообще можно создать правила редиректа а .htacces к примеру если адрес такие, то перенаправить на https.

Редирект с авторизации.

  1. Redirect 301 /auth/login/ https://ваш_сайт.ru/auth/login/
Редирект с регистрации.
  1. Redirect 301 /auth/register/ https://ваш_сайт.ru/auth/register/
Ну и с ЛК.
  1. Redirect 301 /users/* https://ваш_сайт.ru/users/$1
Точно не уверен правильно ли написал, но проверить стоит.

Виктор

Редирект хорошо, спасибо за как вариант.
Но меня сейчас больше интересует как настроить через VirtualHost
Как мне кажется, это более верный вариант с технической стороны…
#4 22 октября 2015 в 16:07

Но меня сейчас больше интересует как настроить через VirtualHost
Как мне кажется, это более верный вариант с технической стороны...

LavTeam

Через VirtualHost это типо внутри файла конфигурации апача. — наврятли, а точнее не знаю.
Да и файл .htaccess это часть апача… Да и в самом конфиге апача лазить не очень рекомендуется.

да и если есть доступ к файлу апача, то из его бы вынести виртуалы все в отдельный файл для безопасности редактирования самих виртуалов и конфига.
#5 22 октября 2015 в 16:12


Но меня сейчас больше интересует как настроить через VirtualHost
Как мне кажется, это более верный вариант с технической стороны...

LavTeam

Через VirtualHost это типо внутри файла конфигурации апача. — наврятли, а точнее не знаю.
Да и файл .htaccess это часть апача… Да и в самом конфиге апача лазить не очень рекомендуется.

да и если есть доступ к файлу апача, то из его бы вынести виртуалы все в отдельный файл для безопасности редактирования самих виртуалов и конфига.

Виктор
К своему VDS имею доступ. Сертификат импортировал сам, виртуалхост на весь хост настраивал сам.
Вопрос именн в шапке, как вынести отдельные страницы в https, а вся остальное на http оставить
#6 22 октября 2015 в 16:15

К своему VDS имею доступ. Сертификат импортировал сам, виртуалхост на весь хост настраивал сам.
Вопрос именн в шапке, как вынести отдельные страницы в https, а вся остальное на http оставить

LavTeam

Ну в прочем как и у меня. Ну лучше не пихать в конфиг а вставить в .htaccess других методов связанных с апачем не знаю. (Можно внутри кода php (движка), но это издевательство.) Щас поищу в интернете, может чтонибуть про виртуал найду.
#7 24 октября 2015 в 09:17
Я удивлен, никто у себя не выносил авторизацию\регистрацию на https?
Вы не можете отвечать в этой теме.
Войдите или зарегистрируйтесь, чтобы писать на форуме.
Используя этот сайт, вы соглашаетесь с тем, что мы используем файлы cookie.