SSL-сертификат вынужденно ломают

1 2345 6
Lord Maverik
На сайте с 15.04.2003
Offline
471
#21
WebAlt:
Не так. ТС загрузил картинку на форум через управление вложениями, а Вы картинку вставили через через тег img со стороннего ресурса, как и я:

У ТС в старпосте описана имено такая ситуация. А загрузил через атач он тут картинку для примера, сделав это неверно.

RedMall.Ru (https://redmall.ru) - Товары из Китая (Таобао, Tmall) с проверкой качества, скидка для форумчан 7% Партнерская программа 2 уровня: 5% + 5%. Подробнее. (https://redmall.ru/about/partner/)
LL
На сайте с 07.06.2008
Offline
94
#22
Lord Maverik:


Вот я поставил картинку, по принципу как ТС описывает старт посте.
И...



Пропал значек, ну и фиг с ним. ) Не парьтесь. Серч же нормально в поиске ищется.

да да именно эта проблема нас и беспокоит, изначально ставя ss сертификат почистили весь сайт все привели в порядок!!! а теперь пользователи некоторые странички запостили картинками с незащищенными протоколами http тем самым испортили весь лоск.

получается можно плюнуть на эту чистоту пусть грязь остается?

---------- Добавлено 14.03.2019 в 20:27 ----------

Lord Maverik:
У ТС в старпосте описана имено такая ситуация. А загрузил через атач он тут картинку для примера, сделав это неверно.

да все верно вы пишите при загрузке ошиблась не тем способом загрузила

Lord Maverik
На сайте с 15.04.2003
Offline
471
#23
LikaLika:
получается можно плюнуть на эту чистоту пусть грязь остается?

Тут нет чистоты или грязи. Тут нет даже данных, которые стоило бы защищать. И поисковики к этому вполне нормально относятся.

S
На сайте с 30.09.2016
Offline
469
#24
Lord Maverik:
Вот я поставил картинку, по принципу как ТС описывает старт посте.
И...

И...

в следующий раз за постинг http-картинки случится бан примерно на неделю — надеюсь, этого времени хватит на изучение спецификаций
/ru/forum/comment/15903109 😂
Отпилю лишнее, прикручу нужное, выправлю кривое. Вытравлю вредителей.
SeVlad
На сайте с 03.11.2008
Offline
1609
#25

Sitealert, не нагнетай. ;) С проксирющим кешем уже проходили. И это пройдёт. Я надеюсь

Делаю хорошие сайты хорошим людям. Предпочтение коммерческим направлениям. Связь со мной через http://wp.me/P3YHjQ-3.
melkozaur
На сайте с 06.04.2010
Offline
505
#26

Суть ssl - в зелененьком замочке, поэтому необходимо добиваться правильных урлов на каждой странице.

Серверы в NL/US со скидкой 30% нашим читателям: E5-2650v4/10GB DDR4/240GB SSD/1 Gbps - от $20: https://ua-hosting.company/vps/nl SEO без компромиссов: https://seoleaks.net SEOLEAKS - продвижение сайтов: https://www.instagram.com/seoleaks
LL
На сайте с 07.06.2008
Offline
94
#27
melkozaur:
Суть ssl - в зелененьком замочке, поэтому необходимо добиваться правильных урлов на каждой странице.

да вы правы поэтому и написала тут этот вопрос может кто что посоветует потому что ситуация тупиковая!

Пользователи форума постят все картинки нормальные в тему по делу но урл не соблюдают да и не могут соблюдать форум у нас не для умных компьютерщиков а для простых людей вот они и загружают картинки с небезоавсным урл тем самым ломают сертификат.

ставить пользователям условия жесткие тоже не хочется ведь могут обидется и вообще уйти с форума.

melkozaur
На сайте с 06.04.2010
Offline
505
#28

LikaLika,

Я в форумных движках вообще не разбираюсь, думаю проблема решаема, надо куда-то туда, где обитают спецы по конкретному движку.

LikaLika:
у нас не для умных компьютерщиков а для простых людей

Да это в любом случае не проблема пользователя, не важно какого он уровня. Он же где-то нашел картинку, загрузил контент. Корректная обработка - это уже забота владельца форума.

Меня вообще как пользователя всякий раз беспокоят вопросы:

- пропустит ли движок картинку с этого ресурса?

- увидят ли картинку другие пользователи?

Потому что у всех разные правила, где-то определенные сайты заблокированы и т.д.

Если еще и над протоколом заморачиваться - получится слишком сложнаа.

S
На сайте с 30.09.2016
Offline
469
#29

По-видимому, можно при выводе контента скрывать реальный адрес картинки, шифруя его в виде параметра в адресе на своём сайте. Но тут есть нюансы - как правовые, так и в смысле безопасности.

Можно также скрывать адрес в атрибуте data-src и выводить картинку через javascript. Этот вариант предпочтительней, но требует некоторой сноровки от программера.

melkozaur
На сайте с 06.04.2010
Offline
505
#30

Sitealert, да зачем? Просто менять протокол на относительный.

1 2345 6

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий