Незащищенное соединение из-за avatar
Автор: Алексей Батьков
Просмотрено 426,
Подписчики 1,
Размещенный 0
<divclass="topic-comment-avatar"><imgsrc="http://www.gravatar.com/avatar.php?gravatar_id=a4c01a1514e0ef11b9353c632f10ad2f" target="_blank" rel="nofollow">http://www.gravatar.com/avatar.php?gravatar_id=a4c01a1514e0ef11b9353c632f10ad2f&s=40&r=G&d=identicon">http://www.gravatar.com/avatar.php?gravatar_id=a4c01a1514e0ef11b9353c632f10ad2f&s=40&r=G&d=identicon"
вместо <divclass="topic-comment-avatar"><imgsrc="https://www.gravatar.com/avatar.php?gravatar_id=a4c01a1514e0ef11b9353c632f10ad2f" target="_blank" rel="nofollow">http://www.gravatar.com/avatar.php?gravatar_id=a4c01a1514e0ef11b9353c632f10ad2f&s=40&r=G&d=identicon">https://www.gravatar.com/avatar.php?gravatar_id=a4c01a1514e0ef11b9353c632f10ad2f&s=40&r=G&d=identicon"
Размещено
Здравствуйте. Отправил уведомление о Вашем вопросе сотрудникам компании, ожидайте ответ от них тут в комментариях.
Также попробуйте добавить в файл .htaccess, в корне сайта, вот это:
<IfModule mod_headers.c>
Header set Strict-Transport-Security "max-age=31536000" env=HTTPS
</IfModule>
Автор
Не помогло!
меня не пустило к вам на сайт не с одного браузера, где то у вас косяки с ssl сертификатом
у вас изображение не пойму с другого ресурса на сайте, я бы этого не делал
Автор
На главной странице подключил функцию "написать обзор с оценкой", в данном модуле заложено обращение на не защищенный сайт http://www.gravatar.com/avatar.php?gravatar_id=a4c01a1514e0ef11b9353c632f10ad2f&s=40&r=G&d=identicon (получение индиввидуальной аватарки), вместо https://www.gravatar.com
Автор
https://www.ifhan58pr.ru
Автор
если убрать функцию комментарии и оценки (точнее сам отзыв с аватаркой), все замечательно работает!
у меня тоже самое, соединение защищено но не полностью https://motor-tester.ru/otzivi.php
настройте переадресацию с www yf без www, так как при вводе вашего сайта без www барузер не пускает к вам на сайт
Автор
не могу! в вебмастере главное зеркало www.ifhan58pr.ru и сертификат SSL оформлял на него. Без www нужно новый SSL покупать
Автор
Остается 2 варианта: дождаться изменений в программе "комментарии и оценки" с переадресацией на https://www.gravatar.com либо в ручном режиме корректировать эти отзывы, что не есть хорошо.
плохо, так как сейчас в основном мало кто набирает www, думаю с этим нужно что то делать в ваших же интересах
Автор
Переадресацию сделал! вопрос остается открытый по поводу ссылок на аватарки (не защищенный сайт). Не хочется удалять комментарии с сайта.
я этот вопрос провайдерам задал, они мне ответили что у вас страница защищенная, почему так сам бы хотел узнать, разместите отзывы не на главной странице, чтобы так сказать глаза не мозолить)
Автор
Проблема в самой программе (в части комментарии и оценка), при формировании отзыва программа формирует идивидуальную аватарку пользователя уже с ссылкой http://www.gravatar.com вместо https://www.gravatar.com Долго искал фотографии на своем сайте на сторонний сайт с не защищенными параметрами и нашел.