tvq12 писал(а): ↑19 фев 2017, 18:49Да, всё верно, на сайте авторизация проходит без ошибки.
Хм, раз на сайте все в порядке и при этом и сайт и форум на одном web-сервере значит дело явно не в настройках web-сервера... Надо копать в сторону .htaccess.
Попробуйте ваш скрипт замены http на https заменить тем, который я использовал когда перенаправлял весь трафик на https:
Код: Выделить всё
<IfModule mod_rewrite.c>
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L]
</IfModule>
PS: Этот .htaccess нужно разместить в корне (зачастую папка называется docs или htdocs, думаю вы поняли).
По поводу смешанного содержимого - мне пришлось переделывать все рекламные блоки, коды метрики и аналитики, код пользовательского поиска google и т.п., так, чтобы они работали всегда по https. Если на странице будет просто ссылка на http, то это не считается смешанным содержимым, а вот если будет какой-то iframe или что-то встроенное что работает по http то браузер будет выдавать предупреждение (но надо сказать современные браузеры не так уж и запугивают посетителей по этому поводу).
Что касается того, можно-ли переделать размещаемые пользователями встроенные объекты работающие по http с хостингов изображений и других подобных сервисов - да, можно. Я слышал что есть расширения которые позволяют управлять пользовательскими ссылками, но т.к. мне это не столь важно то я не использовал такие расширения.