Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

 
Reply to this topicStart new topic
> [HTACCESS] http bez SLL, Przy złosliwej subdomenie
Adi32
post 27.05.2014, 07:43:57
Post #1





Grupa: Zarejestrowani
Postów: 348
Pomógł: 26
Dołączył: 8.10.2008
Skąd: Lublin

Ostrzeżenie: (0%)
-----


1. SSL nie działa na subdomenach
2. jeżeli na devie (subdomena) wpisze https://*.pl to mimo dev w adresie URL jestem na produkcji
3. struktura:
  1. public_html/panel_adm/
  2. public_html/front_wordpress/
  3. public_html/index.php
  4. public_html/.[b]htaccess[/b]
  5. public_html/dev/panel_adm/
  6. public_html/dev/front_wordpress/
  7. public_html/dev/index.php
  8. public_html/dev/.[b]htaccess[/b]


jak widać struktura to (strona + panel) + (strona + panel na devie). na devie jest kopia produkcji.

CEL: Zablokować możliwość wejścia na dev z SSL.

Przypomne: jeśli jesteśmy na devie z SSL, to jesteśmy na produkcji, .htaccess devovski nie jest nawet ładowany.


--------------------
Wolałem języki z rodziny C ale poszedłem na łatwizne...
Go to the top of the page
+Quote Post
KrzysiuFFF
post 27.05.2014, 10:05:21
Post #2





Grupa: Zarejestrowani
Postów: 9
Pomógł: 0
Dołączył: 27.05.2014

Ostrzeżenie: (0%)
-----


Apache po kolei ładuje .htaccess - od aktualnego katalogu w górę drzewa.
[APACHE] pobierz, plaintext
  1. RewriteCond %{HTTPS} on
  2. RewriteCond %{REQUEST_URI} ^/dev/$
  3. RewriteRule ^(.*)$ public_html//$1 [QSA,L]
[APACHE] pobierz, plaintext

I to do katalogu dev. Po tym dajesz resztę swojego devowego htaccess
Zapewne coś tu namieszałem przy regexpach, więc potraktuj to bardziej jako pokazanie kierunku.

Ten post edytował KrzysiuFFF 27.05.2014, 10:06:58
Go to the top of the page
+Quote Post
Adi32
post 27.05.2014, 14:28:06
Post #3





Grupa: Zarejestrowani
Postów: 348
Pomógł: 26
Dołączył: 8.10.2008
Skąd: Lublin

Ostrzeżenie: (0%)
-----


Jeżeli wejde przez:
https://www.domena.pl/dev/index.php

to w tedy .htaccess z deva się wczyta i przekieruje na strone bez https

Jeśli jednak wejde przez https://dev.domena.pl/index.php
to fakt, że SSL nie obsługuje u nas subdomen sprawia, że załaduje się plik "https://www.domena.pl/index.php" i .htaccess z tego katalogu. Do .htaccessa w katalogu dev/ nie dochodzi


--------------------
Wolałem języki z rodziny C ale poszedłem na łatwizne...
Go to the top of the page
+Quote Post

Reply to this topicStart new topic
1 Użytkowników czyta ten temat (1 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 



RSS Wersja Lo-Fi Aktualny czas: 31.07.2025 - 21:44