forum.opennet.ru - "HTTPS" (10)

"HTTPS"

Форум Диалог с администрацией проекта
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"HTTPS"	+/–
Сообщение от Митя (?), 05-Сен-15, 01:57
Здравствуйте, отрадно что OpenNET наконец поддерживает работу по протоколу HTTPS, однако на сайте остаются абсолютные ссылки на HTTP версию, поправьте, пожалуйста. Например, заходим на главную используя HTTPS, а ссылка на форум без HTTPS. И еще нужно чтобы сервер слал HSTS заголовок, когда пользователи заходят по HTTPS.
Ответить \| Правка \| Cообщить модератору

Оглавление

HTTPS, Maxim Chirkov (ok), 19:58 , 10-Сен-15, (1)

HTTPS, qpq (ok), 00:35 , 01-Окт-15, (2)

HTTPS, Maxim Chirkov (ok), 18:20 , 01-Окт-15, (3)

HTTPS, qpq (ok), 22:19 , 01-Окт-15, (4)

HTTPS, Аноним (5), 11:48 , 06-Июл-18, (5)

HTTPS, Maxim Chirkov (ok), 19:45 , 06-Июл-18, (6)

HTTPS, planc (?), 18:34 , 25-Сен-18, (7)

HTTPS, Maxim Chirkov (ok), 18:54 , 25-Сен-18, (8)

HTTPS, planc (?), 23:04 , 28-Сен-18, (9)

HTTPS, Maxim Chirkov (ok), 23:27 , 28-Сен-18, (10)

Сообщения по теме [Сортировка по времени | RSS]

1. "HTTPS" +/–

Сообщение от Maxim Chirkov (ok), 10-Сен-15, 19:58

Ссылки поправил.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "HTTPS" +/–

Сообщение от qpq (ok), 01-Окт-15, 00:35

Не уверен надо ли открывать новую ветку, но мой вопрос имеет отношение к HTTPS поэтому спрошу здесь. Изображения в мобильной версии сайта: http://mobile.opennet.ru/opennews не отображаются корретно в большинстве браузеров.
Например новость: http://mobile.opennet.ru/opennews/art.shtml?num=43059 ссылается на изображение: https://mobile.opennet.ru/opennews/pics_base/0_1443511250.png с SSL сертификатом выданным на сайты:
DNS Name: opennet.ru
DNS Name: www.opennet.ru
Соответственно браузеры блокируют это изображение.
Собирается ли администрация сайта исправить эту проблему или это текущая задумка/ограничение мобильной версии сайта?
Заранее спасибо за ответ.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "HTTPS" +/–

Сообщение от Maxim Chirkov (ok), 01-Окт-15, 18:20

Поправил. Но некоторые единичные ссылки с мобильной версии теперь указывают на https://www. вместо http://mobile, в ближайшее время тоже поправлю.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "HTTPS" +/–

Сообщение от qpq (ok), 01-Окт-15, 22:19

спасибо огромное!

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

5. "HTTPS" +/–

Сообщение от Аноним (5), 06-Июл-18, 11:48

> Ссылки поправил.
А что насчет HSTS?

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

6. "HTTPS" +/–

Сообщение от Maxim Chirkov (ok), 06-Июл-18, 19:45

> А что насчет HSTS?
Принудительного редиректа любого запроса на HTTPS не будет, так как у пользователей должна быть возможность выбора и посетители вправе сами принимать решение использовать шифрование или нет.
Я как-то сделал принудительный HTTPS для mobile.opennet.ru так как некоторые сотовые операторы совсем обнаглели и подсовывают свою рекламу в транзитный HTTP-трафик, но сразу стали поступать жалобы о том, что некоторые старые смартфоны не поддерживают сертификаты Let's Encrypt.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

7. "HTTPS" +/–

Сообщение от planc (?), 25-Сен-18, 18:34

> Принудительного редиректа любого запроса на HTTPS не будет, так как у пользователей
> должна быть возможность выбора и посетители вправе сами принимать решение использовать
> шифрование или нет.
очень не удобно на самом деле добавлять https в url при переходе по ссылке из телеграма
сделайте в мобильной версии тогда сверху жирный линк для перехода на https версию

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

8. "HTTPS" +/–

Сообщение от Maxim Chirkov (ok), 25-Сен-18, 18:54

> очень не удобно на самом деле добавлять https в url при переходе
> по ссылке из телеграма
В официальном телеграмм канале (telegram.me/opennet_ru) все ссылки передаются только на https://.
Проверил в telegram под Android, выдаёт только https://
Где именно у вас http:// всплывает? Может у вас какое-то вредоносное ПО завелось, которое https на http заменяет?
> сделайте в мобильной версии тогда сверху жирный линк для перехода на https
> версию
Картинка OpenNet в шапке должна всегда вести на https.

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

9. "HTTPS" +/–

Сообщение от planc (?), 28-Сен-18, 23:04

> В официальном телеграмм канале (telegram.me/opennet_ru) все ссылки передаются только
> на https://.
> Проверил в telegram под Android, выдаёт только https://
в tg ссылки на https://opennet, но при клике идет редирект на http://mobile.opennet

> Картинка OpenNet в шапке должна всегда вести на https.
да работает, так удобно )

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

10. "HTTPS" +/–

Сообщение от Maxim Chirkov (ok), 28-Сен-18, 23:27

> в tg ссылки на https://opennet, но при клике идет редирект на http://mobile.opennet
Нашел. Для Mobile Safari был сделан отдельный проброс на http://, видимо когда-то давно проблемы с HTTPS всплывали. Убрал, сейчас должно на основную страницу с новостью перекидывать.

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "HTTPS"	+/–
Сообщение от Maxim Chirkov (ok), 10-Сен-15, 19:58
Ссылки поправил.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	2. "HTTPS"	+/–
	Сообщение от qpq (ok), 01-Окт-15, 00:35
	Не уверен надо ли открывать новую ветку, но мой вопрос имеет отношение к HTTPS поэтому спрошу здесь. Изображения в мобильной версии сайта: http://mobile.opennet.ru/opennews не отображаются корретно в большинстве браузеров. Например новость: http://mobile.opennet.ru/opennews/art.shtml?num=43059 ссылается на изображение: https://mobile.opennet.ru/opennews/pics_base/0_1443511250.png с SSL сертификатом выданным на сайты: DNS Name: opennet.ru DNS Name: www.opennet.ru Соответственно браузеры блокируют это изображение. Собирается ли администрация сайта исправить эту проблему или это текущая задумка/ограничение мобильной версии сайта? Заранее спасибо за ответ.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	3. "HTTPS"	+/–
	Сообщение от Maxim Chirkov (ok), 01-Окт-15, 18:20
	Поправил. Но некоторые единичные ссылки с мобильной версии теперь указывают на https://www. вместо http://mobile, в ближайшее время тоже поправлю.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	4. "HTTPS"	+/–
	Сообщение от qpq (ok), 01-Окт-15, 22:19
	спасибо огромное!
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	5. "HTTPS"	+/–
	Сообщение от Аноним (5), 06-Июл-18, 11:48
	> Ссылки поправил. А что насчет HSTS?
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	6. "HTTPS"	+/–
	Сообщение от Maxim Chirkov (ok), 06-Июл-18, 19:45
	> А что насчет HSTS? Принудительного редиректа любого запроса на HTTPS не будет, так как у пользователей должна быть возможность выбора и посетители вправе сами принимать решение использовать шифрование или нет. Я как-то сделал принудительный HTTPS для mobile.opennet.ru так как некоторые сотовые операторы совсем обнаглели и подсовывают свою рекламу в транзитный HTTP-трафик, но сразу стали поступать жалобы о том, что некоторые старые смартфоны не поддерживают сертификаты Let's Encrypt.
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	7. "HTTPS"	+/–
	Сообщение от planc (?), 25-Сен-18, 18:34
	> Принудительного редиректа любого запроса на HTTPS не будет, так как у пользователей > должна быть возможность выбора и посетители вправе сами принимать решение использовать > шифрование или нет. очень не удобно на самом деле добавлять https в url при переходе по ссылке из телеграма сделайте в мобильной версии тогда сверху жирный линк для перехода на https версию
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	8. "HTTPS"	+/–
	Сообщение от Maxim Chirkov (ok), 25-Сен-18, 18:54
	> очень не удобно на самом деле добавлять https в url при переходе > по ссылке из телеграма В официальном телеграмм канале (telegram.me/opennet_ru) все ссылки передаются только на https://. Проверил в telegram под Android, выдаёт только https:// Где именно у вас http:// всплывает? Может у вас какое-то вредоносное ПО завелось, которое https на http заменяет? > сделайте в мобильной версии тогда сверху жирный линк для перехода на https > версию Картинка OpenNet в шапке должна всегда вести на https.
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору


	9. "HTTPS"	+/–
	Сообщение от planc (?), 28-Сен-18, 23:04
	> В официальном телеграмм канале (telegram.me/opennet_ru) все ссылки передаются только > на https://. > Проверил в telegram под Android, выдаёт только https:// в tg ссылки на https://opennet, но при клике идет редирект на http://mobile.opennet > Картинка OpenNet в шапке должна всегда вести на https. да работает, так удобно )
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору


	10. "HTTPS"	+/–
	Сообщение от Maxim Chirkov (ok), 28-Сен-18, 23:27
	> в tg ссылки на https://opennet, но при клике идет редирект на http://mobile.opennet Нашел. Для Mobile Safari был сделан отдельный проброс на http://, видимо когда-то давно проблемы с HTTPS всплывали. Убрал, сейчас должно на основную страницу с новостью перекидывать.
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору