Переход сайта с http на https. SSL сертификат, Яндекс касса и Joomshopping

Что значит захватить буфер вывода, можно по подробнее))

---------- Добавлено 16.05.2015 в 14:12 ----------

На сайте автоматическая регистрация, личного кабинета нет. Платежный шлюз тоже по сути...какой..после кнопки отправить человек будет попадать на яндекс кассу по идее

Рискну предположить, что что-то вроде этого http://php.net/manual/ru/function.ob-start.php

То есть вот это:

<?php



function callback($buffer)

{

  // заменить все яблоки апельсинами

  return (str_replace("яблоки", "апельсины", $buffer));

}



ob_start("callback");



?>

куда вставить?

Перейти на 3-ку сложно, это фактически заново создать сайт!

---------- Добавлено 16.05.2015 в 19:35 ----------

Вариант заменить все что http на // не прошел http в шаблоне просто нет!
Буду пробовать костыль!

add_header Strict-Transport-Security "max-age=1728000; includeSubDomains; preload";

Ответ хостинга:

>Здравствуйте!

>

>В рамках виртуального хостинга внесение подобных настроек невозможно, т. к. это затрагивает >общесерверную конфигурацию.

На виртуальных хостингах в основной массе апач.

И можно добавить этот заголовок с помощью .htaccess

Да у меня Apache ща попробую..

Выдает ошибку 500

---------- Добавлено 17.05.2015 в 00:16 ----------

Интересно в https несмотря на наличие только // не отображается данный скрипт:

<!-- You can place html anywhere within the source tags --> 

 

 

<script language="javascript" type="text/javascript"> 

    <!-- BEGIN JIVOSITE CODE {literal} --> 

 

(function(){ var widget_id = 'ukzMCpZNA7'; 

var s = document.createElement('script'); s.type = 'text/javascript'; s.async = true; s.src = '//code.jivosite.com/script/widget/'+widget_id; var ss = document.getElementsByTagName('script')[0]; ss.parentNode.insertBefore(s, ss);})();</script> 

<!-- {/literal} END JIVOSITE CODE --> 

firebug выдает: Заблокирована загрузка смешанного активного содержимого «http://code.jivosite.com/script/widget/ukzMCpZNA7»

...rue; s.src = '//code.jivosite.com/script/widget/'+widget_id; var ss = document.g...

Не самый лучший вариант, но можно просто заменять все ссылки на лету при помощи javascript. Просто добавь это куда нибудь шаблон что было на каждой странице.

url = url.replace(/^http:\/\//i, 'https://');

Достойным постоянным вариантом в данном случае будет добавление в шаблон функции которая всегда будет возвращать безопасный линк, независимо от их количества и настроек сервера.

function secureLink($url){

$url = str_replace('http://', 'https://', $url ); 
return $url;
};