Hur aktivera så sidan enbart kan nås via HTTPS/SSL?

[ViPEr]

Tjenare!

Jag håller på och skall dra igång en sida som jag vill ha så bra säkerhet på som möjligt, jag har idag ett webhotell som jag kan aktivera SSL/HTTPS på och skapa certifikat osv vilket jag provat att göra och sen ändrat inställningarna i phpBB3 till att använda secure cookies och i en flik för säkerhet har jag valt att https:// skall påtvingas. Detta trodde jag då skulle resultera i att man enbart kan nå sidan via https:// men så är tydligen inte fallet.

Går det att på något sätt göra så att besökare enbart kan surfa via https:// istället för vanlig okrypterad trafik? Det går bra om första sidan inte är krypterad för den innehåller inget speciellt ändå men jag vill att när en person loggar in så skall allt efter det vara krypterat och gå via ssl/https

Går det att ordna eller krävs det någon speciell modifikation för detta?

Mvh,
Viper

[Kjell]

Skulle vilja svara positivt, men jag har inte testat att köra med https i phpBB3, så vi får se om någon annan i gruppen eller användare har testat det.

[Peetra]

Jag har stött på ett sånt iallafall, såvitt jag förstod hade människan bara haft nån knapp att klicka på via sitt webbhotell, så då är det ju inte mycket hjälp av den erfarenheten.

[ViPEr]

Tjo,

Synd ingen kunde hjälpa mig eller hade en lösning på problemet men hittar jag ett smidigt sätt så återkommer jag med lösningen här om ingen finner den innan mig.

Tack iaf!

Mvh,
Viper

[copy112]

Du ska enkelt kunna tvinga https genom att skapa en .htaccess fil med denna kod:

Kod: Markera allt

RewriteEngine On
RewriteCond %{SERVER_PORT} !=443
RewriteRule ^ https://domän.se%{REQUEST_URI} [NS,R,L]

OBS: Kräver Mod rewrite. (server inställning)

[ViPEr]

Tack för tipset! Skall ta och testa det imorgon nu skall jag nog gå och lägga mig, börjar ju jobba om 3 timmar så lite sömn kan vara bra tror jag.

Mvh,
Viper

[ViPEr]

Tjo!

Det där fungerade perfekt! Tackar för hjälpen där Copy112 nu kan jag fortsätta med mina andra planer då.

Mvh,
Viper

[copy112]

Trevligt att det fungerade

[bruse]

Gammal tråd, men aktuell för mig.

Mina frågor är vad jag ska tänka på att ställa in i phpBB 3.0.10 för att köra SSL. Vad jag kan se ska jag ändra detta:

Cookeinställningar
Cookiesäkerhet: Aktiverat

Serverinställningar
Påtvinga URL-inställningar: Ja
Serverprotokoll: https://

Är det alles, nåt jag glömt?

Sen var det här med att alltid tvinga folk att köra https:// genom att i roten på www (inte www/forum) lägga in nåra rader i .htaccess. Men till skillnad från ovanstående, så har jag funnit detta. Bekräfta gärna att den funkar eller säg ifrån tack.

Kod: Markera allt

RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^(.*) https://%{SERVER_NAME}/$1 [R,L]

[Marcus]

Hittade detta:

Kod: Markera allt

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{SERVER_NAME}%{REQUEST_URI} [R=301] 

/marcus

[bruse]

Får väl testa mig fram...

Är det nån inställning i phpBB som jag missat att notera?

[Marcus]

Dina inställningar i phpBB ser helt rätt ut.

[bruse]

Tack Marcus.
(varför kan jag inte citera ditt inlägg?)

Portinställnignen hittade jag:
Serverinställningar > Serverport, nu 80. Ska den ändras till 443? Eller låta den va?

[Marcus]

Du kan inte citera senaste inlägget, därför att det inte behövs.
Vi har ändrat vårt tema så at citat-knappen försvinner från sista inlägget.

Citera i onödan == Tar onödig plats i databasen och rör till det när man försöker läsa ett inlägg.

Citerar gör man bara om det verkligen är nödvändigt för att förstå vad man syftar på.

Att citera hela inlägg är också onödigt, ta bara det som är nödvändigt.

/marcus

[bruse]

Säger inte emot dig, blev bara förvånad att jag inte kunde. Nu vet jag. Tack.