Pasar de http a https

[elsa55]

Como puedo hacer para que mi pagina web http tenga https.
Gracias

[ahaugas]

pues sencillo

Código PHP:

<?php
    class websiteHttps {
        
        function website_Https() {
            global $website_https,$loggedInUser;
            $this->https                    = $website_https;
            $this->host                     = htmlentities($_SERVER["HTTP_HOST"]);
            $this->url                      = htmlentities($_SERVER["REQUEST_URI"]);
            
            
            //Verify if user session start and check https protocol
            //if https protocol in server redirect to secure protocol
            //if not https protocol change headers age
            
            if(!isUserLoggedIn()) { } else { 
            if ($this->https  && isset($_SERVER["HTTPS"])){
              header("Strict-Transport-Security: max-age=500");
                } elseif ($this->https  && !isset($_SERVER["HTTPS"])){
              header("Status-Code: 301");
              header("Location: https://".$this->host.$this->url);
                }
            }
        } 
    }
?>
 

y lo llamas asi en donde lo quieras tener https

Código PHP:

//HTTP Strict Transport Security
    $websiteHttpsSec = new websiteHttps();
    $websiteHttpsSec->website_Https();
 

espero que sea esto y suerte

[maycolalvarez]

@ahaugas se necesita más que eso, debes de instalar en el servidor software de seguridad, como OpenSSL, configurarlo debidamente en el web server y Adquirir un Certificado SSL, se puede usar uno gratuito, pero el mismo al no tener cadena de confianza el navegador automáticamente lo marca como "no confiable".

la mayoría de los hosting implementan ya SSL, pero puede ser de pago adicional y el certificado debes de adquirirlo en un proveedor de confianza, Verisign, entre otras, o de tu Gobierno

[ahaugas]

si, lo se este script lo que hace es detectar si hay https y si no pasa Strict-Transport-Security, en resumen aumentar un poco mas la seguridad aunque hay que cambiar muchas variables en el ejemplo por que es un desarrollo mio y lo tenia a mano

pero gracias, por la aclaracion no lo habia puesto yo lo daba por hecho de que si lo tenia

[maycolalvarez]

Iniciado por ahaugas

si, lo se este script lo que hace es detectar si hay https y si no pasa Strict-Transport-Security, en resumen aumentar un poco mas la seguridad aunque hay que cambiar muchas variables en el ejemplo por que es un desarrollo mio y lo tenia a mano

pero gracias, por la aclaracion no lo habia puesto yo lo daba por hecho de que si lo tenia

porsupuesto, pero si no aclaras esos detalles en profundidad puede ser que el que preguntó se frustre al probar tú código , ajalá fuera eso y ya!!!

[ahaugas]

gracias para la proxima lo tendre en cuenta, entiendo la fustracion de no poder avanzar muy bien

perdona elsa55

pero si te interesa creo que ya esta depurado si quieres utilizarlo mas seguro o si dispones de https lo detecta automaticamente y te redirige y si no dispones de https en tu servidor porlo menos estas en una navegacion estricta con un maximo de tiempo 500s

Código PHP:

<?php
 class websiteHttps {
 
 function website_Https() {
 $this->https * ** * * * * * * = true;
 $this->host * * * * * * * * * = htmlentities($_SERVER["HTTP_HOST"]);
 $this->url ** * * * * * * * * * = htmlentities($_SERVER["REQUEST_URI"]);
 
 
 //Verify if user session start and check https protocol
 //if https protocol in server redirect to secure protocol
 //if not https protocol change headers age
 
 
 if ($this->https *&& isset($_SERVER["HTTPS"])){
 header("Strict-Transport-Security: max-age=500");
 } elseif ($this->https *&& !isset($_SERVER["HTTPS"])){
 header("Status-Code: 301");
 header("Location: https://".$this->host.$this->url);
}
 } 
 }
?>
 

los asteriscos no se porque aparezen pero quitalas

espero que sea de ayuda y si no pues puedes comentar

suerte espero que te hayamos resuelto las dudas