• 03-11-2017, 10:16:47
    #1
    Merhaba, Https'ye geçiş ile ilgili cevap aradığım sorular var. Yardımcı olabilir misiniz? Bir sitemde hazır script kullanıyorum. Üyelik sistemi var. Bütün kayıtlar sql veritabanına yazılıyor. Veritabanı içinde 10.000 civarında http:\\ linki var. 1-Hazır script'ten oluşan bir sitenin https'ye geçirilmesinde, eski html kodlarından, scriptin kullandığı eski javascript dosyalarından dolayı sıkıntı olur mu? Https yapısı; sitedeki eski kodları güvensiz bularak uyarı verir mi? Verirse, çözümü var mı? Çünkü, normalde scriptin kullandığı js dosyalarına benim müdahale etmem söz konusu değil. Ama, js dosyaları içinde geçen http:\\ url'ler varsa, bunları https yapabilirim gerekirse? 2-Veritabanındaki binlerce http:\\ url, htaccess'teki yönlendirmeden dolayı, htpps olarak açılır mı? Yoksa bul-değiştir şeklinde, veritabanındaki bütün http'leri, https'ye çevirmem mi gerekir? 3-İçinde http:\\ linki bulunan html dosyaları, css, js dosyaları var. Bunların içindeki bütün http'leri, https yapmam gerekiyor mu, yoksa, htaccess bu linkleri https'ye yönlendiriyor mu?
  • 03-11-2017, 10:22:13
    #2
    imzama tıklarsan telefon numaram yazıyor, whatsappdan bi görüşelim yardımcı olmaya çalışayım.
  • 03-11-2017, 17:31:04
    #3
    SezerX adlı üyeden alıntı: mesajı görüntüle
    imzama tıklarsan telefon numaram yazıyor, whatsappdan bi görüşelim yardımcı olmaya çalışayım.
    Teşekkür ederim de, bilen arkadaşların yardımını almak için foruma yazıyorum. Ticari olarak düşünmüyorum.
  • 04-11-2017, 12:08:13
    #4
    osman28 adlı üyeden alıntı: mesajı görüntüle
    Teşekkür ederim de, bilen arkadaşların yardımını almak için foruma yazıyorum. Ticari olarak düşünmüyorum.
    ticari bi konudan bahsetmedim, görüşelimden kastım bakalım inceleyelim, neyse verelim ayarı'ydı
    yaptıklarımızı da post ederiz buraya.
  • 06-11-2017, 12:48:28
    #5
    SezerX adlı üyeden alıntı: mesajı görüntüle
    ticari bi konudan bahsetmedim, görüşelimden kastım bakalım inceleyelim, neyse verelim ayarı'ydı
    yaptıklarımızı da post ederiz buraya.
    Kusura bakmayın, forumlarda cevaplar genelde umuma açık yazılır ve aynı sorunu yaşayan başka insanlar da faydalanır. Siz telefon ve whatsapp deyince, ister istemez ticari düşündüm. Sorularıma yazılacak cevapları anlayabilirim ve uygulayabilirim diye düşünüyorum. Anlayamadığım yer olursa, tekrar sorarım. Sakıncası yoksa, telefona gerek kalmadan, açık cevap yazarsanız memnun olurum.
  • 06-11-2017, 13:43:24
    #6
    osman28 adlı üyeden alıntı: mesajı görüntüle
    Merhaba, Https'ye geçiş ile ilgili cevap aradığım sorular var. Yardımcı olabilir misiniz? Bir sitemde hazır script kullanıyorum. Üyelik sistemi var. Bütün kayıtlar sql veritabanına yazılıyor. Veritabanı içinde 10.000 civarında http:\\ linki var. 1-Hazır script'ten oluşan bir sitenin https'ye geçirilmesinde, eski html kodlarından, scriptin kullandığı eski javascript dosyalarından dolayı sıkıntı olur mu? Https yapısı; sitedeki eski kodları güvensiz bularak uyarı verir mi? Verirse, çözümü var mı? Çünkü, normalde scriptin kullandığı js dosyalarına benim müdahale etmem söz konusu değil. Ama, js dosyaları içinde geçen http:\\ url'ler varsa, bunları https yapabilirim gerekirse? 2-Veritabanındaki binlerce http:\\ url, htaccess'teki yönlendirmeden dolayı, htpps olarak açılır mı? Yoksa bul-değiştir şeklinde, veritabanındaki bütün http'leri, https'ye çevirmem mi gerekir? 3-İçinde http:\\ linki bulunan html dosyaları, css, js dosyaları var. Bunların içindeki bütün http'leri, https yapmam gerekiyor mu, yoksa, htaccess bu linkleri https'ye yönlendiriyor mu?
    .htaccess dosyasıyla yönlendirseniz dahi dosyaların içindeki adresten alınır içerikler. Bu yüzden tüm soruları https protokolü ile değiştirmeniz gerekir. Sql tarafında da aynı konu geçerli olup aynı işlemler oradaydı yapılması gerekmektedir. Htaccess dosyasından yapacağınız yönlendirme sitenizi güvenli olarak açar lakin içerikler http protokollerinden geldiği için sitenize güvenli değil uyarısı çıkacaktır.

    Scriptinizin yapısını inceleyip gerekli yerdeki mekanizmayı düzenlemenin sorun ortadan kalkacak ve rahatlıkla ssl sertifikanızı kullanabilir hale geleceksiniz.
  • 06-11-2017, 16:14:14
    #7
    htaccess 301 yönlendirmesi yanında, site sayfalarındaki (html, php, js, css), site haritasındaki, robots.txt'deki bütün http bağlantılarını, ve veritabanındaki bütün http'leri, bul-değiştir şeklinde https yapmak gerekiyor diye anlıyorum. Buraya kadar sıkıntı yok, bunlar adım adım yapılabilir.Esas sıkıntı eski js dosyaları ve eski html versiyonunda.Script'te bulunan js dosyaları ve html versiyonu çok eski. Bütün tarayıcılarda ve sitenin mobil versiyonunda şu an sorunsuzca kullanıyoruz, Mobilde bütün html ve css yapısı html5'e uygun olarak yapıldı. Ama, js dosyalarına dokunulmadı. Eski js dosyaları, https'ye geçildiğinde, https yapısı tarafından güvensiz bulunur mu, buna bir sebep var mı? Aşağıda, js dosyalarında bulunan bazı http bağlantıları yer alıyor, bunlar sıkıntı olur mu? Site genelindeki js dosyalarında aşağıdaki gibi 200'ün üzerinde satır bulunuyor. Genelde scriptin kullandığı metin editörü ve diğer yardımcı araçlarla ilgili kodlar bunlar. Html versiyonu eski olduğu için, gerçi geriye uyumluluk vardır diye düşünüyorum ama, eski html etiketleri, https yapısından uyarı gelmesine sebep olur mu?createElementNS('http://www.w3.org/1999/xhtml','script')window.open('http://www.mozilla.org/editor/midasdemo/securityprefs.html','mceExternal'authorurl : 'http://tinymce.moxiecode.com', infourl : 'http://wiki.moxiecode.comauthorurl:'http://tinymce.moxiecode.com'http://wiki.moxiecode.com/index.php/TinyMCE:Plugins/contextmenu',version:tinyMCECevaplarınız için teşekkür ederim.
  • 06-11-2017, 17:15:29
    #8
    Sitedeki bahsi geçen http:// ler sadece url mi yoksa java , css , iframe vs. mi?
  • 06-11-2017, 21:44:45
    #9
    Http'ler.url. Html,.php,.js ve css dosyalarında geçiyor. Tabi bir de.veritabanında geçiyor. iframe yok. Css'de geçenleri https yapacağım.. java'dan kastınız javascript mi? Javascript'se, yukarıdaki gibi 200 civarı http kodu geçiyor.