Включение SSL (переход на HTTPs протокол) на сайте с Joomla 3

Требования безопасности к сайтам в Интеренте всё ужесточаются и ужесточаются. Теперь даже простой информационный сайт на Joomla желательно передавать пользователю по защищённому HTTPs протоколу. Разработчики поисковых машин выдают это за заботу о безопасности пользователей. Чтобы никакой злоумышленник не мог перехватить запрос пользователя и вместо запрашиваемого сайта показать другой, на котором будет информация, представляющая угрозу жизни и здоровью пользователя. (А может быть, я сгущаю краски, но с точки зрения SEO, сайты (даже простейшие) в том числе работающие на CMS Joomla нужно переводить на работу по защищённому SSL-сертификатом HTTPs протоколу.

Честный VDS/VPS, на котором «Лунная База» живет уже 20+ лет

Задумываетесь о том, чтобы поднять свой pet-проект, сайт клиента или настроить окружение для разработки? Уже пора подумать, где арендовать железо.

Лунная База хостится на FirstVDS более 20 лет. Мыслей о том, чтобы перебраться на другой хостинг, не было ни разу (хотя опыт работы с другими вариантами, конечно, есть).

Бывали разные ситуации, но они бывают на любом железе. Главное, что нужно понять: здесь нет маркетинговой шелухи и сказок про «мы всё сделаем за вас». Если вы берете VDS — вам дают полный root, возможность накатить любую ОС и не лезут в ваши конфиги.

Если в саппорт написать с вопросом по вашему коду и получить ответ: «Читайте документацию и разбирайтесь сами» или «Обратитесь к профильному специалисту» — это не повод обижаться. Это повод углубить свои знания в DevOps и сайтостроении! Бегите от тех, кто пообещает: «Мы всё чиним и настраиваем абсолютно бесплатно!». Никто никогда не работает «по доброте душевной» в ущерб себе, а бесплатный сыр в администрировании обычно заканчивается сломанной базой данных.

Что по факту: Гибкое масштабирование ядер и RAM, экономия по сравнению с физическими серверами и адекватная панель ispmanager, если она вам нужна.

Посмотреть тарифы VDS/VPS

Подготовка сайта на Joomla к включению SSL

Для того, чтобы перевести сайт на Joomla с HTTP на HTTPs не достаточно просто пару раз кликнуть мышкой в админке. Для того, чтобы сайт на Joomla начал работать по HTTPs протоколу, требуется настроить сервер. Про то, как это сделать (шаг за шагом) расписано в → этой статье. Не обязательно поднимать конфигурацию сервера так, как описано у меня (NGiNX + Apache). А вот подключить и настроить работу с SSL-сертификатом — обязательное условие. Ставить ли платный сертификат или воспользоваться бесплатными от Let's Encrypt, каждый решает сам.

Только после того, как все настройки сервера сделаны, можно перейти к этапу включения SSL в админке Joomla.

Включение SSL в админке Joomla

Для того, чтобы включить SSL в админке Joomla, нужно зайти в Общие настройки на Вкладку «Сервер» и в блоке «Настройки сервера» найти опцию «Включить SSL». Дальше всё просто.

Нужно выбрать «Весь сайт», если требуется SSL-шифрование и на сайте и в админке или «Только для панели управления» (это будет сложнее и, по сути, бессмысленно), правой кнопкой мышки так, как показано на рисунке:

После того, как выбор сделан (советую всё же выбирать опцию «Весь сайт»), нужно сохранить эти настройки, кликнув один раз левой кнопкой мышки на зелёную кнопку «Сохранить» в верхнем ряду кнопок управления Общих настроек:

Если все настройки сервера сделаны правильно, в верхней части экрана появится сообщение:

Сообщение
Конфигурация успешно сохранена

Выглядеть это должно так:

Однако, если появляются другие сообщения и/или хуже того, сайт на Joomla и админка сайта перестают работать, значит сервер настроен неправильно и нужно вызывать специалиста или разбираться самостоятельно.

Что делать, если после включения SSL сайт на Joomla 3 перестал работать?

Итак, что же делать, если после включения SSL сайт на Joomla 3 перестал работать. Можно конечно лечь на пол, накрыться белой простынью и, не создавая паники, медленно отползать на кладбище, но... Можно быстро всё поправить. Для этого в конфиге Joomla (файл configuration.php) найти строку:

public $force_ssl = '2';

исправить её на

public $force_ssl = '0';

сохранить файл. После этого сайт и админка Joomla снова должны начать работать.

Есть частичное решение — это в строке

public $live_site = '';

прописать доменное имя сайта, явно указав протокол https, типа:

public $live_site = 'https://your-site.com';

Но это лишь костыль. Всё должно подключиться и начать правильно работать при включении опции «Включить SSL». Если что-то глючит, нужно разбираться с настройками сервера. (Или веб-серверов, если сайт обслуживается разными серверами для разных типов файлов и/или запросов.)

Резюме

Более точных советов, где и как искать, что косячит, дать не могу — все сервера настраиваются по-разному в зависимости от компетенции веб-мастера или тех, кто обслуживает хостинг. Внимательно читайте сообщения об ошибках, смотрите логи и читайте документацию.

Самый честный хостинг за 20+ лет существования Лунной Базы

Задумываешься о том, чтобы поднять свой сайт в Интернете? Уже пора подумать о том, какой хостинг выбрать?

Лунная База хостится 20+ лет на firstDVS. При этом, мыслей о том, чтобы перебраться на другой хостинг не было. (Но, при этом есть опыт работы с другими вариантами.)

Бывали с firstDVS разные ситуации, но, они бывают на всех хостингах. Единственное, что тут важно понять, - это то, что никто ничего тебе не будет впаривать... Но, и работать за тебя тоже никто не станет. Если в саппорт ответили: «Читайте по ссылке и разбирайтесь сами...» или вообще «Обратитесь за помощью к специалисту», - это повод углубить свои знания в области сайтостроения, а не бежать к тем, что пообещают: «Мы всё чиним и всё делаем за своих клиентов абсолютно бесплатно!» Никто никогда ничего ни за кого "по доброте душевной" не делал, не делает и не будет делать!

Выбрать