https://www.opennet.ru/openforum/vsluhforumID8/8070.html Для использования в Apache-2.4.7 (Ubuntu-14.04) сгенерировал SSL-сертификат от Let's encrypt для основного домена и поддомена через команду<br><br># ./certbot-auto --apache -d mydomain.org -d www.mydomain.org<br><br>При этом проверка на https://www.ssllabs.com/ успешна для обоих доменов.<br><br>Проблема в том, что нормальный HTTPS контент (с зеленым замком в Firefox) отображается только по адресу https://www.mydomain.org.<br><br>При открытии https://mydomain.org в браузере варнинг с желтым значком и словами:<br>"Незащищённое соединение. Части этой страницы (такие как изображения) не защищены."<br><br>И отображается только текст без фона и картинок.<br><br>Был автоматически сгенерирован конфиг в /etc/apache2/sites-available с таким контентом:<br>&lt;IfModule mod_ssl.c&gt; <br>&lt;VirtualHost *:443&gt; <br>ServerName mydomain.org https://www.opennet.ru/openforum/vsluhforumID8/8070.html#7 Fri, 05 May 2017 15:44:07 GMT &gt;&gt; А лучше так, то есть все редайректим на https://www.example.com: <br>&gt; Указал для обоих виртуальных хостов строку: <br>&gt; Redirect permanent / https://www.example.com/ <br>&gt; рестартанул апача <br>&gt; Странно, но то же самое: <br>&gt; При открытии https://mydomain.org в браузере варнинг с желтым значком и словами: <br>&gt; "Незащищённое соединение. Части этой страницы (такие как изображения) не защищены." <br>&gt; И отображается только текст без фона и картинок.<br><br>ой, ну я имел в виду конечно же строку <br> Redirect permanent / https://mydomain.org/<br>и в браузере пытаясь открывать<br>http://mydomain.org/<br><br>открывается https://mydomain.org/ и на секунду зелененький замочек загорается, затем та же ситуация:<br> "Незащищённое соединение. Части этой страницы (такие как изображения) не защищены." <br>И отображается только текст без фона и картинок.<br><br>Может из-за того что текущая версия апача:<br> 2.4.7-1ubuntu4.13 ?<br><br>пробовал указать другой сайт в строке<br>Redirect permanent / https://yandex.ru/<br><br>тоже не срабатывает((<br> https://www.opennet.ru/openforum/vsluhforumID8/8070.html#6 Fri, 05 May 2017 12:31:27 GMT &gt; А лучше так, то есть все редайректим на https://www.example.com: <br><br>Указал для обоих виртуальных хостов строку:<br>Redirect permanent / https://www.example.com/<br><br>рестартанул апача<br><br>Странно, но то же самое:<br>При открытии https://mydomain.org в браузере варнинг с желтым значком и словами:<br>"Незащищённое соединение. Части этой страницы (такие как изображения) не защищены."<br><br>И отображается только текст без фона и картинок.<br> https://www.opennet.ru/openforum/vsluhforumID8/8070.html#5 Tue, 14 Feb 2017 20:39:33 GMT А лучше так, то есть все редайректим на https://www.example.com:<br><br>&lt;VirtualHost *:80&gt;<br> ServerName example.com<br> ServerAlias www.example.com<br> Redirect permanent / https://www.example.com/<br>&lt;/VirtualHost&gt;<br><br>&lt;VirtualHost *:443&gt;<br> ServerName example.com<br><br> Redirect permanent / https://www.example.com/<br><br> SSLEngine On<br> SSLCipherSuite EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH<br> SSLProtocol All -SSLv2 -SSLv3<br> SSLHonorCipherOrder On<br><br> # Certificates<br> # ...<br> # ...<br><br> # Requires Apache &gt;= 2.4<br> SSLCompression off <br> SSLUseStapling on <br> SSLStaplingCache "shmcb:logs/stapling-cache(150000)" <br><br> Header always set Strict-Transport-Security "max-age=63072000; includeSubDomains; preload"<br> Header always set X-Frame-Options DENY<br> Header always set X-Content-Type-Options nosniff<br> Header always set Content-Security-Policy upgrade-insecure-requests<br>&lt;/VirtualHost&gt;<br><br>&lt;VirtualHost *:443&gt;<br> ServerName www.example.com<br><br> SSLEngine On<br> SSLCi https://www.opennet.ru/openforum/vsluhforumID8/8070.html#4 Tue, 14 Feb 2017 20:14:34 GMT Что-то вроде этого:<br><br>&lt;VirtualHost *:80&gt;<br> ServerName example.com<br> ServerAlias www.example.com<br> Redirect permanent / https://www.example.com/<br>&lt;/VirtualHost&gt;<br><br>&lt;VirtualHost *:443&gt;<br> ServerName example.com<br> ServerAlias www.example.com<br><br> SSLEngine On<br> SSLCipherSuite EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH<br> SSLProtocol All -SSLv2 -SSLv3<br> SSLHonorCipherOrder On<br><br> # Certificates<br> # ...<br> # ...<br><br> # Requires Apache &gt;= 2.4<br> SSLCompression off <br> SSLUseStapling on <br> SSLStaplingCache "shmcb:logs/stapling-cache(150000)" <br><br> Header always set Strict-Transport-Security "max-age=63072000; includeSubDomains; preload"<br> Header always set X-Frame-Options DENY<br> Header always set X-Content-Type-Options nosniff<br> Header always set Content-Security-Policy upgrade-insecure-requests<br>&lt;/VirtualHost&gt;<br> https://www.opennet.ru/openforum/vsluhforumID8/8070.html#3 Tue, 14 Feb 2017 19:04:47 GMT &gt; означает что на вашем форуме есть и используются незащищенные ссылки в виде <br>&gt; http://, исправьте и будет вам счастье. ServerAlias тут не причем и <br>&gt; он отрабатывает корректно!<br><br>ok, спасибки, тоже была такая мысль, но как-то улетучилась)) думал трабл в апаче...<br>а можно чтобы не вручную редактить кучу страниц (на сервере форум поднят)<br>как-то запретить вообще контент показывать на https://mdomain.org?<br><br>чтобы он был доступен только на https://www.mydomain.org<br> https://www.opennet.ru/openforum/vsluhforumID8/8070.html#2 Tue, 14 Feb 2017 16:57:01 GMT &gt; При этом проверка на https://www.ssllabs.com/ успешна для обоих доменов.<br><br>И<br><br>&gt; Проблема в том, что нормальный HTTPS контент (с зеленым замком в Firefox) <br>&gt; отображается только по адресу https://www.mydomain.org.<br><br>И<br><br>&gt; При открытии https://mydomain.org в браузере варнинг с желтым значком и словами: <br>&gt; "Незащищённое соединение. Части этой страницы (такие как изображения) не защищены." <br>&gt; И отображается только текст без фона и картинок.<br><br>означает что на вашем форуме есть и используются незащищенные ссылки в виде http://, исправьте и будет вам счастье. ServerAlias тут не причем и он отрабатывает корректно!<br> https://www.opennet.ru/openforum/vsluhforumID8/8070.html#1 Tue, 14 Feb 2017 11:38:49 GMT Возможно ServerAlias тут и ни при чём, но тред назвал так...<br>