Joomla.it Forum
Non solo Joomla... => Sicurezza => : Paoletta81 23 Feb 2011, 13:51:10
-
ciao a tutti,
sto sviluppando un sito con Joomla! e delle componenti scritte da me; per una di queste mi servirebbe utlizzare il protocollo HTTPS+SSL, mentre per le altre va benissimo HTTP. Si puo' fare questa cosa, o devo necessariamente far girare tutto il sito su HTTPS? Grazie mille!
-
Ciao Paoletta81,
benvenuta sul forum :)
con joomla 1.5 poi indicare per ogni voce di menù se usare o meno l'https. trovi la scelta nella tab 'parametri - sistema'
ciao,
marco
-
accidenti, che velocita'! grazie 1000 per la risposta! naturalmente immagino che apache vada settato in maniera da supportare questa opzione, vero?
-
accidenti, che velocita'! grazie 1000 per la risposta! naturalmente immagino che apache vada settato in maniera da supportare questa opzione, vero?
ok, mi rispondo da sola! Servono i settings che specificano che si usa SSL nel file base di configurazione di Apache (nel mio caso httpd.conf); in piu' le specifiche relative alla directory della componente e asi certificati da usare vanno settate nel file relativo alla configurazione del supporto SSL vero e proprio (nel mio caso httpd-ssl.conf)
-
ari-ciao a tutti, ora pero' ho un altro problema...ho configurato apache per usare ssl ed abilitato questa opzione nellca componente interessata di joomla, ma appena richiamo la componente dal browser la risposta del server e':
Not found.
The requested URL /joomla/index.php was not found on this server.
come posso fare per risolvere?
Di preciso mi sono resa conto che la url della componente si vede digitando http:// al posto di https:// nel browser...sembra che https non sia attivo, malgrado abbia configurato il tutto...
-
qui è tutto un problema di apache... :(
verifica attentamente la configurazione.
ciao,
marco
-
grazie 1000 per la risposta...in sostanza, in httpd-ssl.conf ho settato come DocumentRoot dell'host virtuale <VirtualHost _default_:443> la directory che contiene la componente in questione; inoltre come ServerName ho messo il.mio.server:443;
sono andata a spanne, perche' non trovo esempi per settare una configurazione copme questa...qualsiasi suggerimento e' benvenuto;
-
queste configurazioni sono OT, comunque:
1. ServerName non deve avere l'indicazione della porta
2. la directory deve puntare alla root del sito, non può puntare 'nel mezzo di joomla'
3. regola l'accesso con o senza ssl tramite modrewrite.
ps: sai quel che fai o ci ritroviamo il certificato della Snake Oil Inc? :D
ciao,
marco
-
queste configurazioni sono OT, comunque:
1. ServerName non deve avere l'indicazione della porta
2. la directory deve puntare alla root del sito, non può puntare 'nel mezzo di joomla'
3. regola l'accesso con o senza ssl tramite modrewrite.
ps: sai quel che fai o ci ritroviamo il certificato della Snake Oil Inc? :D
ciao,
marco
In effetti sto facendo esperimenti per capire come funziona il tutto! :D comunque grazie alle tue indicazioni, quando l'utente richiede la componente in questione, il server lo redirige correttamente ad una pagina https:// ...grazie 1000!