HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 09.03.2016, 18:12
ololosh
Guest
Сообщений: n/a
Провел на форуме:
551

Репутация: 0
По умолчанию

Приветствую,

Имеется ресурс, на нем включен принудительный редирект на https. При открытии в браузере ссылка в ифрейме подменяется тоже на https и имеем

Т.к. site1 не поддерживает ssl, то фрейм не происходит.

Ресурс на WP, пробовал отключать плагин worpress-sll - коверкается идекс - палево.

В общих настройках менял https://site.com на http://... - не помогает.

Что можно сделать?

p.s. Подмена происходит на уровне движка? или это делает браузер?
 
Ответить с цитированием

  #2  
Старый 09.03.2016, 18:19
5maks5
Guest
Сообщений: n/a
Провел на форуме:
168184

Репутация: 40
По умолчанию

Force SSL в настройках apache\ngnix.

Кстати, довольно-таки умно - на 99.9% у школьников опустятся руки.

Для реализации, во первых подключать фрейм в формате src="//site..

Второе - на домен прокладку\ип подключать StartSSL/Comodo (бесплатно на 3 месяца) либо на крайняк - Let's Encrypt.

С прокладки прогружать уже что хочешь, но только по SSL.

Отдавать, например, через cUrl - эдакий "прозрачный" прокси.
 
Ответить с цитированием

  #3  
Старый 09.03.2016, 19:59
ololosh
Guest
Сообщений: n/a
Провел на форуме:
551

Репутация: 0
По умолчанию

Спасибо за ответ.

Проблема в том что конечный адрес - связка и там нет возможности установить серт.
 
Ответить с цитированием

  #4  
Старый 09.03.2016, 20:13
5maks5
Guest
Сообщений: n/a
Провел на форуме:
168184

Репутация: 40
По умолчанию

Цитата:
Сообщение от ololosh  
ololosh said:

Спасибо за ответ.
Проблема в том что конечный адрес - связка и там нет возможности установить серт.
> cвязка

> нет возможности

За 100$ прикручу к любой связке SSL
 
Ответить с цитированием

  #5  
Старый 14.03.2016, 18:07
parser
Guest
Сообщений: n/a
Провел на форуме:
4133

Репутация: 1
По умолчанию

Цитата:
Сообщение от 5maks5  
5maks5 said:

Force SSL в настройках apache\ngnix.
Второе - на домен прокладку\ип подключать StartSSL/Comodo (бесплатно на 3 месяца) либо на крайняк - Let's Encrypt.
А почему Let's Encrypt на крайняк?
 
Ответить с цитированием

  #6  
Старый 15.03.2016, 21:02
5maks5
Guest
Сообщений: n/a
Провел на форуме:
168184

Репутация: 40
По умолчанию

Цитата:
Сообщение от parser  
parser said:

А почему Let's Encrypt на крайняк?
Не во всех браузерах корректно ведет себя.
 
Ответить с цитированием

  #7  
Старый 16.03.2016, 13:19
t0ma5
Guest
Сообщений: n/a
Провел на форуме:
300820

Репутация: 90
По умолчанию

Цитата:
Сообщение от 5maks5  
5maks5 said:

Не во всех браузерах корректно ведет себя.
можно примеры? сертификат насколько мне известно абсолютно валидный
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ