phpBB España Oficial

Bueno, ¿qué debemos tener en cuenta a la hora de instalar un certificado de seguridad para nuestro foro?

Si tienes la oportunidad, ¿merece la pena instalarlo? ¿o es más coñazo que efectivo?

¿Cómo conseguir que todas las direcciones que apuntan a alguna de nuestras páginas hacia http, se redirijan hacia https?

A ver si quien tenga experiencia nos cuenta cómo hacerlo.

Salu2

Hola @karbiko , hace unos días (cuando intenté actualizar el Foro a la 3.2.XX y me lo cargué), tuve la oportunidad de añadir el certificado SSL a mi Foro y de forma gratuita.
No te voy a decir si es bueno o no, simplemente te voy a decir lo que pienso o veo.
Sin el certificado, mi Foro aparece como un lugar inseguro y los buscadores, "puede" que pasen de mi sitio de largo. Creo (mañana veré las estadísticas que me proporciona mi sitio) que parece que aumentan. Por lo menos esta semana he tenido mas movimiento en mi Foro.
Igual esto que comento no es tan cierto, porque este Foro no tiene el certificado SSL y visitas tiene y muchas, pero bueno, creo que malo no es el tenerlo activado. Por algo cobran por instalar ese certificado, si sería malo, ni dios lo pondría
Para mi no es mas coñazo y si mas efectivo, pero ya te digo que todavía es un poco pronto para juzgarlo, no lleva ni un mes activado.
Para conseguir que todas las direcciones apunten a https en lugar de http, yo solo fui a "Configuración del sitio" y allí en la dirección del Foro le añadí la "s". También en configuración del servidor le añadía la "s" a "Protocolo del servidor" y seguro que en algún sitio mas, también.

EDITO: Veo que tenemos el mismo servidor, por eso te ha surgido la duda de instalarlo o no. Yo te aconsejo que lo actives, total es gratis

Pero es que si te fijas bien en tu caso particular, no es lo mismo acceder a
1.- https://www.rincad.es, que a
2.- http://www.rincad.es

1:
2:

Por tanto ahí no se ha redirigido nada. Lo único es que si yo enlazo a tu dirección como https:// entonces iré a la web con el SSL, pero si el enlace va a la dirección que tenías (http://), seguirá apuntando a la web sin seguridad SSL.
Y eso también con todos los auto-enlaces que hayas puesto tú en dentro de tu foro, redirigiendo a otra dirección interna.

Por tanto, hay que hacer que todos los enlaces que apunten a http se redirijan a https.
Eso se debe hacer -supongo- modificando el archivo .htaccess. ¿Es correcto?

Y esa modificación, ¿tiene alguna incidencia en el foro? ¿Es seguro hacerlo?
¿Existe alguna otra alternativa para conseguir el resultado de que todo el tráfico sea redirigido a https?

Y todo lo que me podáis contar al respecto del cambio...
Por ejemplo, si en una determinada página a la que llamo mediante el certificado SSL (https), existe algún enlace -interno o externo- a una dirección http, ¿la página se mostrará como segura?

¿Sería una alternativa modificar todos los enlaces internos a mi propio foro para que aparecieran direccionados a https?
Esa modificación ¿se podría hacer con una consulta en la bbdd? (que busque el texto http://www.miforo.xyz y la transforme en https://www.miforo.xyz)

Gracias de todas maneras, ... seguimos aprendiendo.

Hola @karbiko , me vas a perdonar, pero no comparto tu opinión. Tal vez sea el menos indicado para explicarlo, pero voy a dar mi punto de vista.
Tienes toda la razón, que si tecleo la dirección de mi Foro con http, entro, pero no me usa el certificado SSL. Ahora bien, una pregunta curiosa, porque a lo mejor yo soy el que lo hago mal: Cuando buscas un sitio, página o lo que sea en Internet, ¿tecleas http://..... y todo lo que sigue?. Yo por lo general pongo el nombre del sitio y listo. Si tecleas en el Buscador "rincad", dime que es lo que aparece debajo del primer punto: a mi me aparece https:...
Y yo no he cambiado nada en mi Foro, salvo lo que te he comentado antes y cada vez que le das a un enlace de mi foro, te lleva a la página con el prefijo https:...
No se, tal vez se me escape algo, pero insisto, yo no he cambiado nada mas que dos cosas, el resto lo hace Internet por mi. Y no es que lo diga yo, es que lo veo.

De todas formas, hay gente mas entendida y experta en este tema y podrá arrojar mas luz a lo que necesitas. Estare atento a los comentarios que aquí se publiquen.

Se puede hacer con mod_rewrite editando el fichero .htaccess aunque esto va en contra de lo que la documentación de este modulo indica.

https://httpd.apache.org/docs/current/r ... avoid.html

Lo mejor sería que activaras la opción de forzar los ajustes de la URL desde el ACP, Server settings > Force server URL settings, los enlaces internos deberían ser redireccionados a la URL segura.