網域名稱俱樂部

網域名稱俱樂部 (https://www.domainclub.org/index.php)
-   一般軟體與網路使用討論 (https://www.domainclub.org/forumdisplay.php?f=43)
-   -   本站網址目前將http改成https (https://www.domainclub.org/showthread.php?t=40279)

哈啦 2017-06-03 08:00 PM

我問一下主機商為何會如此?
依我的經驗在點擊部份外國網站,以及有一陣子點擊台灣的像 inside-com-tw時竟也出現同樣情形,這種狀況持續了一陣子。有人說是因為我用hinet的某些被外國網路列為黑名單的ip時就會出現這情形,並非該網站特別弄出來的檢查。
後來,至少這幾個月,我是沒再碰到。

哈啦 2017-06-04 10:51 AM

引用:

您好:

我們的主機有使用 https://imunify360.com/ 這套安全系統,該系統有使用google的Invisible reCAPTCHA機制來偵測瀏覽的動做是否為真人,當google的Invisible reCAPTCHA無法正確判斷,或認定該操作有問題,就會出現該訊息框讓訪客解除阻擋。

謝謝
不知遇到這狀況的版友多嗎? 以及遇到的次數多嗎?是每次來本站都會碰到嗎?檢查的過程是按一下「我不是機器人」就可以還是還要寫一個它隨機出的亂數組合呢?
我有請主機商看能否取消這項檢查。
造成不便敬請原諒。

青狼 2017-06-06 09:47 PM

推一下..當初我部落格要加https的時候也是圖片外連問題..幸好這種套裝軟體都很容易改路徑...
哈大要是開到無法顯示https的內頁.可以用GOOGLE瀏覽器.按F12..看跳出視窗的右上邊會有黃色三角形以及錯誤數目..
點下去後在視窗下方會顯示有哪些安全憑證的錯誤..可以用這樣慢慢修正喔 ~yes

哈啦 2017-06-06 10:46 PM

引用:

作者: 青狼 (文章 204518)
推一下..當初我部落格要加https的時候也是圖片外連問題..幸好這種套裝軟體都很容易改路徑...
哈大要是開到無法顯示https的內頁.可以用GOOGLE瀏覽器.按F12..看跳出視窗的右上邊會有黃色三角形以及錯誤數目..
點下去後在視窗下方會顯示有哪些安全憑證的錯誤..可以用這樣慢慢修正喔 ~yes

~yes:bow 原來如此,感謝。

Ricado 2017-06-07 08:28 AM

引用:

作者: 青狼 (文章 204518)
推一下..當初我部落格要加https的時候也是圖片外連問題..幸好這種套裝軟體都很容易改路徑...
哈大要是開到無法顯示https的內頁.可以用GOOGLE瀏覽器.按F12..看跳出視窗的右上邊會有黃色三角形以及錯誤數目..
點下去後在視窗下方會顯示有哪些安全憑證的錯誤..可以用這樣慢慢修正喔 ~yes

最大的問題應該是在網友上傳的外部圖片。
1. 外部連結圖片都是以絕對路徑 http
2. 絕大部分的外部連結應該都還不支援 https

回憶過去 2017-06-11 12:03 PM

youtube無法顯示,
原因沒使用SSL連線。

哈啦 2017-06-11 01:21 PM

引用:

作者: 回憶過去 (文章 204541)
youtube無法顯示,
原因沒使用SSL連線。

什麼意思?貼上youtube網址(不是https://的這種)不是一樣可以顯示嗎?

chennien 2017-06-11 07:35 PM

Flexible SSL
 
推薦使用 Cloudflare 的 Flexible SSL。

把 Domain 用 NS 記錄方式掛進去,就可以獲發憑證,把原來只有 http 的網頁加上 https ~yes。

Ricado 2017-06-12 09:07 AM

引用:

作者: chennien (文章 204545)
推薦使用 Cloudflare 的 Flexible SSL。

把 Domain 用 NS 記錄方式掛進去,就可以獲發憑證,把原來只有 http 的網頁加上 https ~yes。

哈大碰到的問題,不是改用 Cloudflare 所能改變的。

目前的問題是網頁內容含有外部內容(圖片、內嵌影片等),而這些外部連結的檔案如果沒有使用 https,瀏覽器載入的內容就包含 https 和 http。

即使改用 Cloudflare,這些嵌入的外部檔案,並不會跟著變成 https。

不論是 Cloudflare 或是目前哈大用的 cPanel 所核發的憑證,其實背後的 CA 都是 COMODO,而且目前本站所使用的憑證識別等級,明顯高過Cloudflare 的 Flexible SSL,如果主機商已經用好好的,沒必要降級去用這類公信力不足的 SSL 架構。

使用 Cloudflare 要特別注意目的是什麼,如果只是想讓 User 看到 https 當然可以用,但是對 SEO 沒太大幫助。安全性也有很大的疑慮。
主要是因為他的連線是分兩段。User 連線到 Cloudflare 代理主機使用 https,但是由 Cloudflare 連線到真實的主機,使用的卻是 http。這一段的安全性疑慮,不是所有網站都適用。

回憶過去 2017-06-12 12:53 PM

引用:

作者: 哈啦 (文章 204542)
什麼意思?貼上youtube網址(不是https://的這種)不是一樣可以顯示嗎?

使用SSL連線瀏覽情況下,
會被瀏覽器給擋下,
因為連線沒使用SSL,
可能進行第三方攻擊。


所有時間均為 +8。現在的時間是 01:09 AM

Powered by vBulletin® 版本 3.8.4
版權所有 ©2000 - 2024,Jelsoft Enterprises Ltd.