PDA

Zobacz pełną wersję : Konflikt z logowanie ssl po ustawieniu livesite



akwaryd
28-01-2012, 22:42
Witam,
Joomla 2.5 i Joomal 1.73
serwer na home.pl

Po zdefiniowaniu pola w pilku konfiguracji livesite np. dla domeny http://przykadowadomena.pl i włączeniu wymuszania ssl dla logowania do zaplecza pojawia się dość istotnny konflikt... po wylowaniu nie można się ponownie zalogować, ponieważ prawdopodobnie dane logowania domeny są brane z parametru livesite, pamiętam, że w starych wersjach joomla można było zdefiniować również live site dla ssl, ale już nie ma tego paramtru.

Pytanie zatem, czy kotoś może używa logowania przez ssl do zaplecza na joomla z ustawionym parametrem live site? przypuszczam, że można live site ustawić z przedrostekiem np do ssl.: https://przykadowadomena.pl ale wtedy cały serwis będzie generował znaczne obciążenie serwera przez szyfrowanie całej strony nawet dla wyszukiwarek czy niezalogowanych użytkowników?

aż dzwine, że w nowym joomla 2.5 nadal nie zostało to rozwiązane, mimo że ustawienie live site nie powinno podować konfliktu po ustawieniu wymuszenia ssl dla logowania do zaplecza admina, a jak wiadomo szyfrowanie zabezpiecza przed przejęciem hasła i loginu.

ktoś ma pomysł jak to rozwiązać?

neo_fox
28-01-2012, 23:15
serwer na home.pl

To bardzo mi przykro


pamiętam, że w starych wersjach joomla można było zdefiniować również live site dla ssl

pierwsze słyszę


Po zdefiniowaniu pola w pilku konfiguracji livesite

A można wiedzieć po co?


wtedy cały serwis będzie generował znaczne obciążenie serwera przez szyfrowanie całej

No bo to faktycznie strasznie obciąża serwer?
Pewnie jest o całe 2 milisekundy wolniejszy


aż dzwine, że w nowym joomla 2.5 nadal nie zostało to rozwiązane,

Aby coś musiałoby być rozwiązane potrzebny byłby na początek problem.
Ja tu żadnego nie widzę.

guingampe
14-02-2012, 09:03
witam,

Joomla 1.5,25 + narzędzia administratora Core 2,2,a3
server memcached włączony również (dodatku pamięć podręczna - wyłączony)
SSL - wymuszony dla całej witryny
serwer na linuxpl.com

Z logowaniem i $live_site (plik configuration.php) było u mnie tak;

kiedy $live_site : http://domena.pl
to przy włączonym SSL nie można się zalogować poprzez formularz zaloguj - wyloguj (logowanie przez moduł poprawnie!)

kiedy $live_site : https://domena.pl
to przy włączonym SSL można się zalogować poprzez formularz

Pozostał mi jednak problem funkcjonowania certyfikatu w chromie (17.0.963.46 m)

Np stronę główną pokazuje w pełni szyfrowaną (zielona kłódka). Inną podstronę pokazuje, że jest szyfrowana ale... (klódka z żółtym trójkątem). Kiedy z tej drugiej przechodzę na główną, to główna tez robi się z trójkątem, po przeładowaniu - zielona...

Próbowałem w menu każdej strony wyłączyć szyfrowanie (ignorowanie w drugiej opcji również), ale żadnej reakcji, wciąż wszystkie strony są szyfrowane jw. W przypadku pokazywania takich ikon szyfrowania nie ma znaczenia co znajduje sie w $live_site.

W firefox (10.0.1) - strona główna z certyfikatem, podstrona (o ktorej wyżej) - bez certyfikatu

Wydaje się byc normalnie, ale uzytkownika może mylić, kiedy przechodzi ze strony, która ma ikone trójkąta, w stronę, która powinna być w pełni szyfrowana, a tam znów ikna trójkąta (choć ten problem nie zdarza się gdy przechodzi sie na formularz logowania...)

Czy ktoś z was spotkał sie już z czymś podobnym?










---------- Post dodany o 08:03 ---------- Poprzedni post był o 07:25 ----------

krótka poprawka... jak zwykle błąd po stronie człowieka...

Problem z chrome rozwiązana - usuniete zostały wszystkie bezwzględne ściezki w css-ach!

natomiast zostaje pytanie dlaczego logowanie szyfrowane poprzez formularz strony nie prowadzi do zalogowania (po próbie logowania powrót do formularza) jeśli $live_site ma formę: http://domena.pl


(http://domena.pl/)

guingampe
06-04-2012, 16:31
witam wszystkich zainteresowanych SSL em,

Problem z częściowym szyfrowaniem strony (niektóre podstrony z SSLem , inne bez niego) rozwiązałem tak:

http://forum.joomla.pl/showthread.php?39661-joomla-1-5-15-konfiguracja-ssl-przy-logowaniu-i-rejestracji-kont


Pozdrawiam i życzę spokojnych świąt

guingampe
16-04-2012, 13:15
Witam ponownie,

ostatnio zauwazyłem, że dodatek, do którego link powyżej podałem ma pewną wadę.

Od kiedy został zainstalowany, drastycznie wzrósl współczynnik odrzuceń pokazywany w GA. Wyłączenie dodatku nie zmieniło stanu rzeczy, dopiero jego odinstalowanie...