HTTPS, Митя, 05-Сен-15, 01:57 [смотреть все]Здравствуйте, отрадно что OpenNET наконец поддерживает работу по протоколу HTTPS, однако на сайте остаются абсолютные ссылки на HTTP версию, поправьте, пожалуйста. Например, заходим на главную используя HTTPS, а ссылка на форум без HTTPS. И еще нужно чтобы сервер слал HSTS заголовок, когда пользователи заходят по HTTPS.
|
- HTTPS, Maxim Chirkov, 19:58 , 10-Сен-15 (1)
- HTTPS, qpq, 00:35 , 01-Окт-15 (2)
- HTTPS, Maxim Chirkov, 18:20 , 01-Окт-15 (3)
Поправил. Но некоторые единичные ссылки с мобильной версии теперь указывают на https://www. вместо http://mobile, в ближайшее время тоже поправлю.
- HTTPS, qpq, 22:19 , 01-Окт-15 (4)
- HTTPS, Аноним, 11:48 , 06-Июл-18 (5)
> Ссылки поправил.А что насчет HSTS?
- HTTPS, Maxim Chirkov, 19:45 , 06-Июл-18 (6)
> А что насчет HSTS?Принудительного редиректа любого запроса на HTTPS не будет, так как у пользователей должна быть возможность выбора и посетители вправе сами принимать решение использовать шифрование или нет. Я как-то сделал принудительный HTTPS для mobile.opennet.ru так как некоторые сотовые операторы совсем обнаглели и подсовывают свою рекламу в транзитный HTTP-трафик, но сразу стали поступать жалобы о том, что некоторые старые смартфоны не поддерживают сертификаты Let's Encrypt.
- HTTPS, planc, 18:34 , 25-Сен-18 (7)
> Принудительного редиректа любого запроса на HTTPS не будет, так как у пользователей > должна быть возможность выбора и посетители вправе сами принимать решение использовать > шифрование или нет.очень не удобно на самом деле добавлять https в url при переходе по ссылке из телеграма сделайте в мобильной версии тогда сверху жирный линк для перехода на https версию
- HTTPS, Maxim Chirkov, 18:54 , 25-Сен-18 (8)
> очень не удобно на самом деле добавлять https в url при переходе > по ссылке из телеграма В официальном телеграмм канале (telegram.me/opennet_ru) все ссылки передаются только на https://. Проверил в telegram под Android, выдаёт только https:// Где именно у вас http:// всплывает? Может у вас какое-то вредоносное ПО завелось, которое https на http заменяет? > сделайте в мобильной версии тогда сверху жирный линк для перехода на https > версию Картинка OpenNet в шапке должна всегда вести на https.
- HTTPS, planc, 23:04 , 28-Сен-18 (9)
> В официальном телеграмм канале (telegram.me/opennet_ru) все ссылки передаются только > на https://. > Проверил в telegram под Android, выдаёт только https:// в tg ссылки на https://opennet, но при клике идет редирект на http://mobile.opennet > Картинка OpenNet в шапке должна всегда вести на https.
да работает, так удобно )
- HTTPS, Maxim Chirkov, 23:27 , 28-Сен-18 (10)
> в tg ссылки на https://opennet, но при клике идет редирект на http://mobile.opennet Нашел. Для Mobile Safari был сделан отдельный проброс на http://, видимо когда-то давно проблемы с HTTPS всплывали. Убрал, сейчас должно на основную страницу с новостью перекидывать.
|