Обсуждение Ssl (https) для киносайта с мунволком [халява]

[Ayakrut]

чет не понял у кого хостинг jino? После того как я подключил https сайт сразу лег по этому протоколу, отключил все гуд.

Саппорт тебе в помощь https://www.jino.ru/help/search/?q=ssl

 

[Ayakrut]

чет не понял у кого хостинг jino? После того как я подключил https сайт сразу лег по этому протоколу, отключил все гуд.

Сертификат то у тебя есть?

 

[Intention]

Да я уже понял что надо услугу заказывать 🙁

 

[Ayakrut]

Да я уже понял что надо услугу заказывать 🙁

Для ssl нужен выделенный IP, а сертификат можно взять здесь https://buy.wosign.com/free/ бесплатно на 3 года. Сам использую в связке с клоудфлейр, полет нормальный

 

[Intention]

@Ayakrut, Спасибо большое, воспользуюсь)

 

[peterzubkoff]

Да я уже понял что надо услугу заказывать 🙁

Для ssl нужен выделенный IP, а сертификат можно взять здесь https://buy.wosign.com/free/ бесплатно на 3 года. Сам использую в связке с клоудфлейр, полет нормальный

Зачем такие сложности, сертификаты какие-то. Это же детали, пользователь не видит. На cloudflare можно выбрать вариант «flexible ssl», не обязательно full.

Или это вы это про другое?

 

[peterzubkoff]

А что по этому поводу говорить мунвалк, может им написать и спросить как сделать, чтобы работало

Говорят то же самое, что и два месяца назад. Мол, «https пока не поддерживается». Чтобы заработало надо чтобы мунволк не грузил непонятный файл. Они вчера кстати ещё тут написали.

Пока сделал все страницы под https, кроме тех, что с плеером.

Будем-с ждать.

 

[Ayakrut]

На cloudflare можно выбрать вариант «flexible ssl», не обязательно ful

Даже если выбрать так как ты сказал, все равно нужно установить на сервере сертификат. Просто в описании сертификата в строке браузера будет определяться клоудный сертификат. Это правило для full ssl (strict)

 

[Intention]

@Ayakrut, а какая разница чей сертификат если он есть и доверие пользователей завоевано с точки зрения ПС?

 

[Ayakrut]

@Ayakrut, а какая разница чей сертификат если он есть и доверие пользователей завоевано с точки зрения ПС?

Разницы нет...

 

[Intention]

@Пётр Зубков,
И отключить не могу. Все равно https выставляет O_O

 

[Ayakrut]

@Пётр Зубков, Посмотреть вложение 3638
И отключить не могу. Все равно https выставляет O_O

Редирект наверно забыл убрать

 

[Intention]

@Ayakrut, Где? 🙄 Если в правилах, то все убрал)

 

[Intention]

Вообще cloud отключил все равно не пускает O_O
C mozilla пустило, но все икноки почикались шрифтовые.

 

[Ayakrut]

@Ayakrut, Где? 🙄 Если в правилах, то все убрал)

В .htaccess прописывал редирект?
RewriteCond %{HTTP:X-Forwarded-Protocol} !=https
RewriteRule .* https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]

 

[Intention]

В .htaccess прописывал редирект?
RewriteCond %{HTTP:X-Forwarded-Protocol} !=https
RewriteRule .* https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]

Нет в page rules на cloud,e , про.лема в моих куках была, а редирект на хттпс и без хьакеса работал

 

[peterzubkoff]

UPD. Скандальное опровержение.
Тема перестала работать с сегодняшнего утра, мунволк зачем-то стал грузить http файл (и причём не в рекламе, после неё!). Если он не прогрузился, то плеер не работает.

http://185.38.12.39/static/player/player_base.swf

Бессмысленно и беспощадно.

@Пётр Зубков, Mixed Content: The page at 'https://www.ivi.ru/external/stub/?videoId=136347' was loaded over HTTPS, but requested an insecure image 'http://thumbs.tivision.ru/file41.vc...ntents/e/0/f0cff65132a30c06610a8243653093.jpg'. This content should also be served over HTTPS.

а должно быть по https
https://thumbs.tivision.ru/file41.v...ntents/e/0/f0cff65132a30c06610a8243653093.jpg

Ах да, чуть не забыл, разумеется можно проксировать через свой сервер и всё заработает.

 

[axel13]

UPD. Скандальное опровержение.
Тема перестала работать с сегодняшнего утра, мунволк зачем-то стал грузить http файл (и причём не в рекламе, после неё!). Если он не прогрузился, то плеер не работает.

http://185.38.12.39/static/player/player_base.swf

Бессмысленно и беспощадно.

т.е. все, мунволк и ssl теперь несовместимы?

 

[peterzubkoff]

т.е. все, мунволк и ssl теперь несовместимы?

Если настроить проксирование — будет работать.
http://stackoverflow.com/questions/...http-content-within-an-iframe-on-a-https-site
http://stackoverflow.com/questions/29306230/is-it-possible-to-proxy-remote-content-on-https-page

Я просто убрал ssl на странице с плеером, на остальных — оставил. Рано или поздно все перейдут на https, и мунволк в том числе.

 

[KySoK]

Рано или поздно все перейдут на https, и мунволк в том числе.

Не уверен что эта пиратка перейдет на https ))))