[OpenCart] VQMOD Forced SSL Everywhere

Складчина: [OpenCart] VQMOD Forced SSL Everywhere

​

[VQMOD] Forced SSL Everywhere OC 1.x & 2.x

Модуль принудительно меняет http на https во всех ссылках и медиа сайта, как в админке, так и во фронтэнде, значительно повышая вашу защиту от хакерских атак.

Спойлер: ОПИСАНИЕ (вольный перевод)

Что Вы получаете

• Принудительный SSL (https) для внутренних ссылок и медиа (картинки, видео, др)
  
  
• Улучшенное ранжирование Гугла
  Который уже практикует повышение позиций сайта в выдаче, если сайт работает по протоколу https
  
  
• Гораздо большее доверие посетителей
  Красивый зеленый замОчек слева в адресной строке браузера вызывает больше доверия у ваших посетителей
  
  
• Восстановление потерянного ссылочного веса
  Решает проблему размазывания ссылочного веса путем его перенаправления с http на https, обеспечивая лучшее ранжирование страниц вашего сайта в поисковой выдаче. Также собирает ссылочный вес на главной странице домена, перенаправляя на нее дубль с адреса /index.php
  
  
• Устранение проблемы дублей страниц
  Решает проблему дублирования контента в индексе ПС, поскольку страница с http и https индексируется поисковиками раздельно, а также дублируюся ссылки, указывающие на одну и ту же по сути страницу.
  
  
• Решение проблемы смешанного/небезопасного контента
  Модуль решает проблему смешанного/небезопасного контента, когда страницы с https подгружают данные по http протоколу
  
  
• Надежная защита админки и пользовательских аккаунтов
  Даже одна не подписанная SSL-сертификатом страница делает ваш сайт уязвимым к т.н. MITM-атакам хакеров, когда злоумышленник может перехватить cookies переданные по незащищенному соединению и легко получить полный контроль над аккаунтом пользователя или админа (в том числе над финансовыми и персональными данными)
  

Основные характеристики

• Работает с любой темой и любым модулем
  
  
• Поддерживает работу как с Опенкарт версии 1,5 так и 2,х
  Один и тот же XML файл для обеих версий ОС. Если вы решите обновиться до версии 2, не нужно будет переустанавливать модуль, все прекрасно работает в обеих версиях
  
  
• Легко установить
  Просто поместите файл force-ssl.xml в папку vqmod/xml или установите с помощью vqmod. Модуль сразу начинает работать, не нужно ничего активировать и настраивать. Если что-то не работает, убедитесь, что включена опция «Использовать SSL» на вкладке Система (Админка -> Настройки -> ваш сайт -> изменить)
  
  
• Не нужно правок в .htaccess
  Перенаправление производится при загрузке системы, чтобы уменьшить ненужную нагрузку на сервер
  
  
• Принудительный 301 редирет на SSL
  301 редирект с http на https уже встроен в модуль.
  Вы можете добавить нужные URLы в исключения, чтобы они не переводились на https
  
  
• Обратный прокси и балансировщик с поддержкой SSL
  Автоматически определяет и устраняет проблему использования SSL при настроенных обратном прокси и балансировщике, когда страницы с https не подгружают css-стили или выдают ошибки и предупреждения безопасности
  
  
• Сохраняет оригинальные IP посетителей, если вы используете CloudFlare
  
  
• Содержит исправление для Paladin Redirect Manager, который не умеет перенаправлять на https
  
  
• Как бонус - 301 редирект со страницы index.php на основной домен
  
  
• Поддержка мультимагазина
  Включает https только для тех магазинов, у которых вы поставили "Использование SSL" в настройках