<rmcreative>

RSS

certbot и перевод проектов на SSL

21 марта

Несмотря на то, что в Let's Encrypt, проект раздающий бесплатно краткосрочные SSL-сертификаты, запустился в 2014-м, а в конце 2015-го уже появился certbot, автоматизирующий процесс их получения и продления, я прилично затянул с переводом всех своих проектов на https. Как обычно, "Almost done finishing it...", прямо как с новым сайтом yiiframework.ru.

Мешал тот факт, что я ещё и на ОС на серверах подзабил и там была старая Ubuntu, поддержка которой давно закончилось. Но, руки всё-таки дошли. Хром начал совсем плохо ругаться на сайты без сертификата. Сегодня ночью засел. Пришлось обновить Ubuntu на две версии, что заняло какое-то время. Сама настройка certbot отточена до идеала и прошла очень быстро и безболезненно. Он сам даже конфиги nginx поправил. Делал примерно как в инструкции на DigitalOcean. Если всё ещё думаете, решайтесь. Это очень легко.

Далее открываем консольку в том же Chrome и смотрим, что у нас прописано жёстко как http. Правим на https. У меня это были некоторые внешние скрипты и форма Google search.

Итого, по https теперь отдаются:

Если заметите ошибки, пишите.

Комментарии RSS

  1. №11213
    Сергей
    Сергей 21 марта 2018 г., 12:27:27

    По этой же инструкции переводил на httpS. Действительно все просто. Александр, у вас ошибка в ссылке последней: prntscr.com/iu76vp

  2. №11214
    Sam
    Sam 21 марта 2018 г., 12:28:56

    Исправил. Спасибо.

  3. №11215
    Андрей
    Андрей 21 марта 2018 г., 13:06:18

    Александр, у вас аватарки gravatar все ещё по http, поэтому хром показывает смешанное содержимое

  4. №11216
    Андрей
    Андрей 21 марта 2018 г., 13:11:10

    И в meta-тегах страниц нету cannonical. robots.txt тоже хорошо бы поправить - укажите там host и sitemap с https

  5. №11218
    Sam
    Sam 21 марта 2018 г., 13:30:19

    Пофиксил аватарки и robots.txt. Спасибо.

  6. №11221
    Булат
    Булат 23 марта 2018 г., 14:20:17

    Не открывается ru.yiicookbook.org

  7. №11222
    Sam
    Sam 23 марта 2018 г., 22:44:59

    Булат, исправил.

  8. №11237
    Василий
    Василий 29 марта 2018 г., 10:12:49

    Какое прекрасное решение. Сохранил ссылку на будущее. Когда лень переборю - тоже переведу.

  9. №11239
    Valeriu
    Valeriu 03 апр. 2018 г., 1:48:55

    Let's Encrypt тоже можно настроить чтобы автоматически обновлял сертификаты. Ссылку на certbot сохраню - спасибо!

  10. №11242
    Sam
    Sam 03 апр. 2018 г., 11:47:48

    Valeriu, это он и есть :)

  1. Почта опубликована не будет.

  2. Можно использовать синтаксис Markdown или HTML.

  3. Введите ответ в поле. Щёлкните, чтобы получить другую задачу.