开启左侧

[测试调整] 站点启动https各类测试问题和应对

[复制链接] 13
回复
12297
查看
打印 上一主题 下一主题
楼主
跳转到指定楼层
发表于 2017-4-6 17:44 | 只看该作者 |只看大图 回帖奖励 |倒序浏览 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?注册

x
1:Youtube视频 在帖子里不显示( 编辑栏里的)以及一键链接
5 D- ]3 M/ b: j/ Z! N& _/ j- U' [7 W9 {) g$ u# |4 g

& C! a- r' V$ i" W# d* ^3 z( G* a  a

+ S( e; M! {8 }. r7 P; |3 m5 p, l+ R; F1 f
% R; k2 U# \5 u: t' G

# y( s5 S- F$ \& ?# t7 n! [  P' {) ~   
. j/ ?0 ]$ R! z- D: V

转载请保留当前帖子的链接:https://www.beimeilife.com/thread-46366-1-1.html 谢谢
沙发
发表于 2017-4-6 17:45 | 只看该作者
修改Youtube封面插件:youtube.class.php) A6 L- h" j2 e) Y  x  N- o) {
查找 src:# |7 v8 N5 w7 U9 Q+ m: O2 B+ z
  1. 0 W- a- N- }$ X" s$ O4 p, N
  2. $return = '<iframe width="'.($width>0?$width:'740').'" height="'.($height>0?$height:'500').'" src="https://www.youtube.com/embed/'.$vid.'?wmode=opaque" frameborder="0" allowfullscreen></iframe>';
复制代码
- ?. I3 {- V$ E

8 P0 x; a9 V4 _$ R# E, P3 O% n% D
4 n# H+ [/ n) F5 s) X! v将上面http 改为https,
% B1 k9 E! G! O* n+ [" z9 ~- }- W2 P( p; h& j( T2 C
done.5 ^* O4 i2 r# Y. c+ O
: t1 R! Z4 I0 E5 c+ y2 X
板凳
发表于 2017-4-7 02:10 | 只看该作者
使用https://www.jitbit.com/sslcheck/#, 检查整站非安全http链接。
8 x1 @. ?2 b5 l+ g& d3 W) L/ g* N; o
发现L~第二个问题:北美商评:
, C8 X% O& c: ?' M% z
! n2 t! N- a, q  K0 b头部css需要banner需要修正:# k3 d/ [3 S& n- t& ^  z4 O: u

7 s3 T1 n/ N! o$ o  J8 o1 t+ v改变http 链接:
8 ?: ~4 U* |. l: {3 b; z% D! r4 t! @" G% L
$ s8 X6 X2 Q; A5 @/ hhttps://www.beimeilife.com/source/plugin/space/static/js/common.js?dA19 V2 w- Q0 r& S6 o5 K( w
http://wpa.qq.com/pa?p=2:1810710581:460 K8 U5 r8 |1 @" q  y
https://www.beimeilife.com/source/plugin/space/template/default/css/style.css?dA1
( Z3 |( P" Y# d" S: k都在管理平台直接修改, 已经完成0 B& r+ A, Z& A5 }0 P" U- [
地板
发表于 2017-4-7 02:56 | 只看该作者
看到这个:百度开放收录https站点公告-----http://zhanzhang.baidu.com/wiki/494( z% O- S* m" p  N
这是2015的,不知道现在如何,
4 @! `( ]8 t1 W3 e! e. `7 H/ _! P
重新打开了百度结构化数据,如果依旧自动收录,则保留。( m2 p% s- h# r
5#
发表于 2017-4-7 03:12 | 只看该作者
发现问题三: 百度站内搜索,使用http链接,导致主页和论坛首页不安全, 需要搜索代码,周末再改- y8 r( _% F# P: F/ c& L8 Z
forum.php---view source--检查/ M* _" I) A' J3 o# o
* w4 i: t. }4 [$ g# o
  1. <script type="text/javascript">(function(){var bdcs = document.createElement('script');bdcs.type = 'text/javascript';bdcs.async = true;bdcs.src = "http://znsv.baidu.com/customer_search/api/js?sid=xxxxxxxx" + '&plate_url=' + encodeURIComponent(window.location.href) + '&t=' + Math.ceil(new Date()/3600000) + '&callback=znForDz';var s = document.getElementsByTagName('script')[0];s.parentNode.insertBefore(bdcs, s);})();</script>- }* k9 |& x7 k; B
  2. <script src="source/plugin/baidusubmit/template/jquery-1.8.3.min.js"></script>$ m9 W. o- B# O7 x& \
  3. <script type="text/javascript">
    0 k2 C6 m$ _/ K! F; t
  4. var bdjq = jQuery.noConflict(true);
    2 ?. d  `! H: K( ~
  5. function znForDz(siteConfig){
    $ {: i$ v6 ]: M' H6 v. h
  6.     bdjq(function(){
    + ^5 s; V5 D; T* B
  7.         var zn = 'http://zhannei.baidu.com/cse/search?s=xxxxxxxxxxxx';5 @. _: `, g# V
  8.         if (siteConfig && siteConfig.resultUrl){
    - k) [1 @& F9 y+ \, I2 H; Q& h
  9.             zn = 'http://' + siteConfig.resultUrl + '/cse/search?s=xxxxxxxxxx'
    - s7 `& R8 l0 [: g9 V6 ~8 N
复制代码

  H* I  ^, s5 ~: f  K/ Z, P9 O+ \" X/ m' @2 v
6#
发表于 2017-4-7 03:30 | 只看该作者
注:暂时保留百度,等有机会时间再弄( 因为发现博客页也有百度搜索,但是显示安全, 晕~继续排查! N+ w9 B6 B* ~) E9 x+ w8 d  M

" D7 `* Q+ U2 r. [6 p0 Q5 }) V/ ]8 @% a

4 N$ g6 j2 w8 R
6 V/ z8 ?7 j- ?2 }! ]' _删除百度站内搜索: 还原操作:( 如下是添加百度搜索,按照步骤还原操作, 同时可以添加Google---站内以及全网搜索, 更好更强大; w6 e. B( N! C% x
2 C! b% t/ B& Y% j# i6 F+ Z
http://jingyan.baidu.com/article/7908e85c8f0c36af481ad22d.html
1 H4 X# Q3 T; H! K6 R* l$ g3 M' e- e+ N& k
修改discuz搜索模板
操作步骤:备份模板common目录下的pubsearchform.htm(模板是你目前使用的模板)然后打开此文件做如下修改:
然后打开此文件做如下修改: 13行
<form id="scbar_form" method="{if $_G[fid] && !empty($searchparams[url])}get{else}post{/if}" autocomplete="off" action="{if $_G[fid] && !empty($searchparams[url])}$searchparams[url]{else}search.php?searchsubmit=yes{/if}" target="_blank">
修改为
% a9 T9 J$ P3 s: |
<form id="scbar_form" method="get" autocomplete="off" action="http://zhannei.baidu.com/cse/search" target="_blank">
下面新增两行
<input type="hidden" name="s" value="你的id">
<input type="hidden" name="ie" value="{CHARSET}">
删除第26行这行代码
<input type="hidden" name="q" id="cloudsearchquery" value="" />
第44行
<td class="scbar_txt_td"><input type="text" name="srchtxt" id="scbar_txt" value="{lang enter_content}" autocomplete="off" x-webkit-speech speech /></td>
修改为:
<td class="scbar_txt_td"><input type="text" name="q" id="scbar_txt" value="{lang enter_content}" autocomplete="off" x-webkit-speech speech /></td>
然后应该就ok啦! 以上只是实现了此功能,可以说是能用了,但是会提交很多多余的参数,而且帖子用户什么的下拉选项无效了。 如果你想完美点,请继续以下操作: 从第14行删到40行(之前删过一个26行了)
<input type="hidden" name="mod" id="scbar_mod" value="search" />
                <input type="hidden" name="formhash" value="{FORMHASH}" />
                <input type="hidden" name="srchtype" value="title" />
                <input type="hidden" name="srhfid" value="$_G[fid]" />
                <input type="hidden" name="srhlocality" value="$_G['basescript']::{CURMODULE}" />
                <!--{if !empty($searchparams[params])}-->
                        <!--{loop $searchparams[params] $key $value}-->
                        <!--{eval $srchotquery .= '&' . $key . '=' . rawurlencode($value);}-->
                        <input type="hidden" name="$key" value="$value" />
                        <!--{/loop}-->
                        <input type="hidden" name="source" value="discuz" />
                        <input type="hidden" name="fId" id="srchFId" value="$_G[fid]" />
                        <input type="hidden" name="q" id="cloudsearchquery" value="" />
2 o  E0 B4 P. g5 x$ G
                        <style>
                        #scbar { overflow: visible; position: relative; }
                        #sg{ background: #FFF; width:456px; border: 1px solid #B2C7DA; }
                        .scbar_narrow #sg { width: 316px; }
                        #sg li { padding:0 8px; line-height:30px; font-size:14px; }
                        #sg li span { color:#999; }
                        .sml { background:#FFF; cursor:default; }
                        .smo { background:#E5EDF2; cursor:default; }
            </style>
            <div style="display: none; position: absolute; top:37px; left:44px;" id="sg">
                <div id="st_box" cellpadding="2" cellspacing="0"></div>
            </div>
                <!--{/if}-->
然后删除第45行
<td class="scbar_type_td"><a href="javascript:;" id="scbar_type" class="xg1" hidefocus="true">{lang search}</a></td>
现在大功告成
; f- K+ `4 O0 N/ e* L! W
7#
发表于 2017-4-7 04:35 | 只看该作者
解决了论坛首页的安全设置问题, 频道因为许多封面是外链图片, 以及网站首页广告客户链接都是非安全的http, 将逐步移动到其他单独网页上。
8#
发表于 2017-4-7 05:23 | 只看该作者

) n) W+ U1 P* h/ ]8 H# i* K解决商品点评的安全展示问题, (修改qq地址为静态)
- ?) h& h& `. k4 m  D$ H: t0 z! s# f+ C# Y# J% E# V7 O# k) [
继续学习:3 e" L$ o/ i$ z. M( k7 R
! f! q  @# h% _: }3 y) K
http://www.discuz.net/thread-3793230-1-1.html
9#
发表于 2017-4-7 11:21 | 只看该作者
发现问题, 商家点评以及免费黄页, 地图http://ditu.google.cn/maps/api/js?sensor=false&language=zh_cn2 |  N! [( k8 c" ?# ?/ d; X

" @4 V! O+ [6 z2 @$ {; h, K需要改成:https://ditu.google.cn/maps/api/js?sensor=false&language=zh_cn/ a  ^2 m* c/ w. A& T% ^3 k
1 k1 T, h# @; q% H3 |2 t0 R) S
https://www.google.com/maps/api/js?sensor=false&language=zh_cn
10#
发表于 2017-4-7 11:56 | 只看该作者
  1. space-template-default-nav.htm
复制代码

* x5 J0 p; z: O6 N0 G+ D" R( U; d0 `' [4 n8 [

使用高级回帖 (可批量传图、插入视频等)快速回复

您需要登录后才可以回帖 登录 | 注册

本版积分规则   Ctrl + Enter 快速发布  

发帖时请遵守我国法律,网站会将有关你发帖内容、时间以及发帖IP地址等记录保留,只要接到合法请求,即会将信息提供给有关政府机构。
快速回复 返回顶部 返回列表