Ravel

Рейтинг
66
Регистрация
27.02.2016
Оптимизайка:
Который подписан корневым сертификатом DST Root CA X3, который выпущен 1 октября 2000 г.

Безусловно, но "затык" происходит по цепочке в целом.

ТС не указал каким браузером он пользуется.

Вряд ли он использует Internet Explorer 8 (более позднюю версию на XP не поставить), так что предположение о проблемах с корневыми сертификатами наиболее вероятное.

livetv:
На Win XP некоторые HTTPS сайты не открываются.

Есть лечение?

Спасибо за внимание.

Поддержка Windows XP закончилась 8 апреля 2014 года.

Многие сайты сейчас используют бесплатные сертификаты от Let's Encrypt, которые подписаны

сертификатом Let's Encrypt Autority X3, а он выпущен 17 марта 2016 г. и действует до 17 марта 2021 г.

Ваша система ничего не знает про данный центр сертификации, потому ничего и не открывает.

Проблема решается:

- Установкой корневых сертификатов https://letsencrypt.org/certificates/

- Установкой браузера, который использует свои корневые сертификаты, а не системные (например Firefox)

- Обновлением ОС до поддерживаемой.

acbirja:
Здравствуйте.
Есть сайт, рабочий. Тестируем на разных сайтах DNS адреса, и получаем такие результаты:
....
Это вообще нормально?
Если нет, то в чем проблема? И как решить данную проблему?
Спасибо всем!

Ваша проблема совсем не в DNS, а в доступности и загрузки вашего сайта.

Средний показатель терпимый, но если посмотреть подробнее в таблицу, то там есть результаты по 5 секунд и даже больше.

Так же на вашем сайте, если перейти в раздел "Видео", загрузка составляет 11+ сек.

Валидатор http://validator.w3.org даже не может корректно проверить вашу верстку

Sorry, I am unable to validate this document because on line 1113 it contained one or more bytes that I cannot interpret as utf-8 (in other words, the bytes found are not valid values in the specified Character Encoding). Please check both the content of the file and the character encoding indication.

The error was: utf8 "\xC5" does not map to Unicode

Если вы переносили ваш сайт, возможно проблема в том, что часть файлов перенеслась не полностью.

siew:
Все равно не работает

И не с работает.

Из документации http://php.net/manual/ru/function.header.php


Помните, что функцию header() можно вызывать только если клиенту еще не передавались данные. То есть она должна идти первой в выводе, перед ее вызовом не должно быть никаких HTML тэгов, пустых строк и т.п. Довольно часто возникает ошибка, когда при чтении кода файловыми функциями, вроде include или require, в этом коде попадаются пробелы или пустые строки, которые выводятся до вызова header(). Те же проблемы могут возникать и при использовании одиночного PHP/HTML файла.

<?php require_once("includes/connection.php"); ?>
<?php include("includes/header.php"); ?>

Ваш файл регистрации 2ой строкой уже содержит вывод заголовков.

Форма регистрации после заполнения отдает на обработку в тот же файл.

Сделайте проверку условия, если пользователь авторизован, в самом начале вашего файла регистрации:


<?php
if(isset($_SESSION***91;"session_username"***93;)){
// echo "Session is set"; // for testing purposes
header("Location: intropage.php");
}
require_once("includes/connection.php");
include("includes/header.php");
...
clydebarrow:
Всем привет

вопрос к хостерам

кто использует данную связку? А именно интересует, у кого стоит ISP 5 Business версии 5.103.0 или 5.103.1 и модуль site.pro (не из раздела модули, а, например, установленный с сайта site.pro) - работает ли у вас конструктор сайтов? А то после обновления испа до 5.103.х массово умер конструктор, в логах ругается не нехватку файлов испа, писал в исп - толку ноль, футболят из-за того что модуль не ими написан и следовательно ничем помочь не могут. Хотя факт что на 5.102 всё работало, их не волнует.

Не хотелось бы ковырять сам модуль site.pro, хочу выяснить, кто сталкивался с этой проблемой и как её решили, если вообще решили.

Вряд ли вы найдете тут хостера, который будет использовать на своих серверах нестабильную версию.

Информация с https://www.ispsystem.ru/software/ispmanager/changelog


Текущая стабильная версия: 5.100.6 выпущена 05.05.2017

Последняя бета версия: 5.103.1 выпущена 04.05.2017

Этим должны заниматься разработчики.

Зарегистрируйте ошибку на сайте ISPSystem https://www.ispsystem.ru/bug-report, так вы быстрее найдете единомышленников.

Asian:
Имеем форум средней посещаемости.
Живем себе, не тужем.
У хетзнера на
...
И тут РКН по всей видимости привяжется. Есть такая информация, мол вы - оператор персональных данных, уважаемый. Давайте-ка все в РФ, и участвуйте в цирке с конями... А там нужен сервер с лицензией от ФСБ или типа того? И что-то еще.
...

Что там у вас за форум для работы которого, требуются персональные данные?

В ФЗ-152 в статье 5


6. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.

Каким образом на своем форуме вы проверяете достоверность, актуальность этих данных?

- Определится для начала используете ли вы персональные данные, если да, то вам необходимо руководствоваться 152 -ФЗ "О персональных данных".

- Уведомить роскомнадзор как уполномоченного органа по защите прав субъектов персональных данных.

Дальше написать кучу всяких документов о назначении ответственных за обработку ПД, о порядке доступа в помещение, модель угроз при обработке и хранении этих данных и еще кучу всего по методикам и рекомендациям ФСБ, ФСТЭК, "Министерства связи" и пр.

В общем аренда сервера в РФ для вас не самая большая проблема и затрата.

Anderew:
Уже не первый раз сталкиваюсь с такой ситуацией. Ищу домены, пробиваю у регистратора на занятость. Вижу, домен свободен. Стоит отложить на недельку-другую и домен уже занят. Сайта на домене нет. По информации о домене видно, что он зарегистрировать чуть ли не сразу, как я его пробил. Домен уникален и без истории. И все это дело происходит у 2домаинс.
Подскажите, как можно проверять домен на занятость не паля его, кроме советов, что нужно было сразу регистрировать?

Проверяйте домены у тех кто обслуживает зону, информацию можно получить на https://www.iana.org/whois

Например для зоны RU это будет "Координационный центр национального домена сети Интернет"

https://www.iana.org/whois?q=ru


domain: RU

organisation: Coordination Center for TLD RU
address: 8 Marta street 1, bld 12
address: Moscow 127083
address: Russian Federation
...
whois: whois.tcinet.ru

status: ACTIVE
remarks: Registration information: http://www.cctld.ru/en

created: 1994-04-07
changed: 2016-10-06
source: IANA
ortegas:
Мне интересно, блог с установленной рекламой (а где ее сейчас нет) подпадает под коммерческие сайты?

С этим вопросом вам лучше обратится в поддержку StartSSL.

globalmoney:
Нет там таких цен.
Тот же Comodo Positive SSL там стоит $8.95

Цены на https://rus.gogetssl.com значительно отличаются от https://gogetssl.com

Там есть сертификаты GGSSL по цене 3.22$ в год при покупке на 3 года.

kom09:
Читаю форум - Let’s Encrypt, Let’s Encrypt и снова Let’s Encrypt. :)

Чем всем не угодил StartSSL?!!!

Раньше выдавали бесплатные сертификаты на год и на 1 dns-имя (что-то-там.site.ru и site.ru).

На прошлой неделе получал у них новый халявный сертификат так теперь можно указать 10 имен и срок 3 года! Плюс к этому - никаких проблем с Windows XP.

Если вы говорите про StartSSL FREE, то там было ограничение на использование данного сертификата в коммерческих целях.

https://www.startssl.com/Support?v=39

Цифровой сертификат StartSSL™ Free (Класс 1) предоставляется компанией StartCom совершенно бесплатно. Выданные cертификаты обеспечивают относительную безопасность и предназначены для защиты персональныx сайтов, публичных форумов или веб-почты. Подтверждение личности происходит автоматически и практически немедленно электроннным способом и в большинстве случаев без вмешательства нашего персонала.

Если вы на домене "А" разместите html страницу с кодом метрики, то редирект сработает раньше и метрика просто не сработает. Если выведете страницу, а затем редирект, то не сработает уже он.

Есть несколько вариантов собрать статистику с перенаправляемого домена "А"

Неправильный:

- Разместить html страницу с кодом метрики и все запросы перенаправить туда. В коде странице добавить мета тэг с refresh или сделать редирект на JavaScript.

Не все клиенты будут перенаправлены.

Правильный:

- Написать "парсер" и собирать статистику из журнала веб сервера.

- Перенаправить все запросы на скрипт, который обрабатывается на стороне сервера (php/perl/python/etc...) Собрать нужные вам данные, разместив их в хранилище (база данных, файл) и отдать пользователю заголовок с редиректом.

Обработать данные как вам надо.

Всего: 42