Page 1 of 1
Https ne sapete qualcosa?
Posted: Sun Jan 22, 2017 10:33 pm
by Diffice
Sapete qualcosa riguardo questo protocollo? È davvero necessario per tutti i siti opencart? Io uso la versione 1.5.6.4 ed anche 2.2.0.0. Ho paura di avere problemi sulla prima. Avete qualche consiglio sulle modifiche da fare su .htaccess.
Re: Https ne sapete qualcosa?
Posted: Mon Jan 23, 2017 6:45 pm
by virussino
Diffice wrote:Sapete qualcosa riguardo questo protocollo? È davvero necessario per tutti i siti opencart? Io uso la versione 1.5.6.4 ed anche 2.2.0.0. Ho paura di avere problemi sulla prima. Avete qualche consiglio sulle modifiche da fare su .htaccess.
Navigando con Chrome nei siti con certificato SSL, appare in alto a sinistra una scritta "Sicuro" in verde, ma se non hai SSL appare una "i" dove consiglia di non fornire i dati personali/carte di credito.
Ho letto un articolo dove dicono che tra qualche mese Chrome al posto della "i" metterà "Non sicuro" in rosso. Quindi la risposta alla tua domanda è si, al momento penso sia indispensabile.
Io ho appena installato un certificato SSL, ed eseguita la modifica al config.php, però ho un problema..
Se effettuo il login Chrome mi dice Sicuro, se scrivo
https://www.vestilanatura.it mi dice Sicuro..
Se effettuo una ricerca su google, vesti la natura, e clicco sui link che escono, mi apre il sito in http, non automaticamente in https
Sai perchè?
Re: Https ne sapete qualcosa?
Posted: Sun Feb 19, 2017 7:34 pm
by trueliar
"È davvero necessario per tutti i siti opencart? Io uso la versione 1.5.6.4 ed anche 2.2.0.0. Ho paura di avere problemi sulla prima. Avete qualche consiglio sulle modifiche da fare su .htaccess."
E' utile ed è diventato, secondo il mio punto di vista, obbligatorio sugli ecommerce. I motivi sono di immagine, legate alla segnalazione del "non sicuro", più che tecnici o sicurezza.
Non ci sono problemi particolari su 1.5.6.4 o 2.
Ci sono da affrontare quasi le stesse questioni nella transizione.
In htaccess basta fare il redirect, preferibile (e molto più semplice) di tutto, verso https.
Re: Https ne sapete qualcosa?
Posted: Sun Feb 19, 2017 7:43 pm
by trueliar
virussino wrote: ↑Mon Jan 23, 2017 6:45 pm
Io ho appena installato un certificato SSL, ed eseguita la modifica al config.php, però ho un problema..
Se effettuo il login Chrome mi dice Sicuro, se scrivo
https://www.vestilanatura.it mi dice Sicuro..
Se effettuo una ricerca su google, vesti la natura, e clicco sui link che escono, mi apre il sito in http, non automaticamente in https
Sai perchè?
E' stato lasciato attivo/visibile il sito in http e google, giustamente, mantiene quello indicizzato.
In termini di seo potrebbe avere dei problemi di contenuto duplicato se non è presente canonical.
Su http alcune parti potrebbero non funzionare correttamente (es. fontawesome non si vede sul sito in http).
Conviene impostare htaccess con redirect completamente verso https per non perdere tempo in questioni di diverso genere.
Gli asset (es. immagini) devono essere su https.
I siti su http e https, salvo aver specificato diversamente, vengono visti come siti distinti.
Re: Https ne sapete qualcosa?
Posted: Tue Feb 28, 2017 3:55 pm
by virussino
trueliar wrote: ↑Sun Feb 19, 2017 7:43 pm
virussino wrote: ↑Mon Jan 23, 2017 6:45 pm
Io ho appena installato un certificato SSL, ed eseguita la modifica al config.php, però ho un problema..
Se effettuo il login Chrome mi dice Sicuro, se scrivo
https://www.vestilanatura.it mi dice Sicuro..
Se effettuo una ricerca su google, vesti la natura, e clicco sui link che escono, mi apre il sito in http, non automaticamente in https
Sai perchè?
E' stato lasciato attivo/visibile il sito in http e google, giustamente, mantiene quello indicizzato.
In termini di seo potrebbe avere dei problemi di contenuto duplicato se non è presente canonical.
Su http alcune parti potrebbero non funzionare correttamente (es. fontawesome non si vede sul sito in http).
Conviene impostare htaccess con redirect completamente verso https per non perdere tempo in questioni di diverso genere.
Gli asset (es. immagini) devono essere su https.
I siti su http e https, salvo aver specificato diversamente, vengono visti come siti distinti.
Ho notato che google li distingue, anche su google search console ho dovuto creare la seconda proprietà.
Comunque Aruba mi ha fornito la possibilità di fare redirect senza modificare htaccess ed ho risolto il problema
Grazie