Как включить HTTPS (SSL) в MODX

Для того чтобы перевести сайт на HTTPS нужно выполнить несколько шагов:

1. Включить возможность доступа к сайту по HTTPS

Для этого подключите SSL-сертификат в настройках хостинга. Чаще всего это можно сделать бесплатно на любом нормальном хостинге, таком как Timeweb.

2. Внести правки в core/config/config.inc.php

if (!defined('MODX_URL_SCHEME')) {
$url_scheme=  $isSecureRequest ? 'https://' : 'http://'; 
//заменить на:
if (!defined('MODX_URL_SCHEME')) {
$url_scheme=  'https://';

3. Отредактировать соответствующую настройку в MODX

Системные настройки -> [Поиск по ключу] server_protocol Установить https.

4. Убедится в доступности всех подключаемых файлов по HTTPS

Если на сайте используются соронние скрипты, стили, картинки или любые другие файлы, то они должны быть доступны по https. Для этого убедитесь, что адрес к ним прописан через https:// или //. Например:

  • <script src="//code.jquery.com/jquery-1.11.2.min.js"></script> — Хорошо!
  • <script src="https://code.jquery.com/jquery-1.11.2.min.js"></script> — Хорошо!
  • <script src="http://code.jquery.com/jquery-1.11.2.min.js"></script> — Плохо!

Проверить все ли в порядке можно через консоль браузера. Также, если что-то не так, то вы не увидете зеленую пометку в адресной строке браузера о том, что сайт "Надежный".

Добавить редирект в .htaccess с HTTP на HTTPS

(На Timeweb достаточно включить переадресацию в настроках сайта в панели управления (Люблю за это этот хостинг!))

Бывает, что переадресация работает некорректно, и выдает ошибку too many redirects. Попробуйте разные варианты редиректо, представленные ниже. Какой-то должен подойти.

КСТАТИ! Поделитесь в комментариях тем способом, который оказался рабочим у вас, если варианты из этой статьи вам не подошли. Спасибо!

Вариант 1 (работает для sprinthost.ru)

#RewriteEngine on (Если до этого по коду не включено)
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteRule ^(.*)$ https://SITE-NAME.ru/$1 [R=301,L]

Другой вариант редиректа (работает для webhost1.ru):

#RewriteEngine on (Если до этого по коду не включено)
RewriteCond %{ENV:HTTPS} !on 
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

Еще пример, в частности подходящий для хостинга mochahost

#RewriteEngine on (Если до этого по коду не включено)
RewriteCond %{SERVER_PORT} 80 
RewriteRule ^(.*)$ https://SITE-NAME.ru/$1 [R,L]

Пример для хостинга godaddy

RewriteCond %{SERVER_PORT} 80
RewriteCond %{HTTP_HOST} ^(www\.)?SITE-NAME\.com
RewriteRule ^(.*)$ https://www.SITE-NAME.com/$1 [R,L]

5. Обновить кэш сайта

Готово. Настройка SSL-шифрования в системе MODX завершена.

5.1 не забудьте

Не забудьте внести правки в robots.txt (поменять дерективу sitemap), а также указать основное зеркало сайта в Яндекс- и Гугл-вебмастере.

Комментарии (7)

  1. Виктория 12 декабря 2018, 09:03 # 0
    Хорошая статья, все по делу, ничего лишнего. Спасибо большое)
    Сработал второй вариант редиректа
    1. Weltmeister 17 декабря 2019, 11:33 # 0
      Спасибо, благодаря статье настроил всё за 5 минут
      1. Дмитрий 02 апреля 2020, 22:47 # 0
        Благодарю! Помог 2-й вариант: Внести правки в core/config/config.inc.php
        1. Евгений 09 апреля 2020, 13:11 # 0
          Спасибо за статью. на хостинге nic.ru сработал первый вариант редиректа
          1. Mikhail Chernykh 29 июля 2020, 13:13 # 0
            beget — 1 вариант
            1. Максим 29 июля 2020, 14:52 # 0
              Добрый день. После перевода сайта на https при входе в админку по пути site.ru/manager перекидывает на site.ru/MODX_URL_SCHEMEsite.ru/manager/

              Если руками убрать лишнее (MODX_URL_SCHEMEsite.ru/), то входит нормально. Не подскажите, в чем может быть проблема?
              1. Danzel.Wach 09 марта 2021, 18:10 # 0
                Хостинг nic.ru сработал вариант в совокупности:
                1. Настройка сайта — https
                2. Корректировка конфигов из пункта 2.
                3. Корректировка .htaccess по варианту 1.
                *Комментарий будет опубликован после проверки модератором

                Комментарии easyComm

                Сергей 18 октября 2018, 19:56

                На весь интернет по вопросу https modx revo - ноль полезной информации. И есть один совет для слишком крупных программистов.

                Здесь всё очень просто, добавил в закладки. По возможности вернусь для пункта 5.1))

                web-design.online 16 октября 2018, 13:05

                Мега крутая статья. Всё по сути без лишнего хлама. Зашёл - 2 кнопки нажал и готово... До этого часа 2 искал в чем проблема. Автор спец. Респект!)

                Виктор 29 марта 2018, 16:22

                Спасибо за статью! Все четко и понятно)
                для моего сайта сработал второй вариант в htaccess

                [MODX] Генератор настроек MIGX

                Документация на русском по MODX MIGX

                jQuery.Maskedinput js - документация на русском с примерами

                [JS] Маска для ввода телефона +7(___)___-__-__

                [MODX] Импорт и экспорт в MiniShop2. Реализация 1

                [MODX] Подсказки по работе и заготовки для MiniShop2

                Как включить HTTPS (SSL) в MODX - Подробная инструкция

                [MODx, miniShop2] Генерация YML для выгрузки в маркет

                [MODX] Примеры работы с API

                [OpenCart] Вывести на главную все категории с картинками

                [MODX] Сайт на обслуживании (выключить сайт)

                Расширение свойств товаров minishop2

                Пример перевода с помощью Yandex Translate API

                [MODX, MIGX] Примеры использования

                [MODX, MiniShop2] Примеры выборки where, optionFilters, innerJoin

                Универсальная форма обратной связи — feedBackForm

                [MODx, Gallery] Галерея. Вывести обложки альбомов и фотографии

                Настройка Webpack - несколько точек входа и разделение на чанки

                Отключить автозаполнение input

                [Opencart] Вернуть английский язык, если вы его удалили

                [MODX] pThumb - ресайз изображений. Примеры использования.

                [OpenCart] Вывести модуль напрямую через контроллер

                [MODX, MIGX] Вывести getImageList только если он не пустой

                [MODX, MIGX] Тип поля "Список ресурсов" (resourcelist) с ограничением по родителю (parents)

                [MODX, Quip] Более рабочий вариант

                Все записи

                Наш сайт использует куки, нажмите «ОК» если вы не против
                OK