ФорумПрограммированиеPHP для идиотов → https

https

  • Абырвалг

    Сообщения: 6477 Репутация: N Группа: Джедаи

    Spritz 18 мая 2010 г. 9:03

    Никогда не делал сайтов, работающих по https. Есть ли какие-то подводные камни, которых нет на http?
  • mario

    Сообщения: ? Репутация: N Группа: Джедаи

    Spritz 18 мая 2010 г. 9:10, спустя 6 минут 56 секунд

    ничем. {+++14+++} никаких.
  • Абырвалг

    Сообщения: 6477 Репутация: N Группа: Джедаи

    Spritz 18 мая 2010 г. 9:26, спустя 16 минут 1 секунду

    надо же как славненько, а я уж тут распереживался было…

    а как такую штуку
    	# redirect from www.site.com to site.com
    RewriteCond %{HTTP_HOST} ^www\.(.+)$ [NC]
    RewriteRule ^(.*) http://%1/$1 [L,R=301]

    сделать универсальной, что б под http(s|) работала?
  • mario

    Сообщения: ? Репутация: N Группа: Джедаи

    Spritz 18 мая 2010 г. 10:44, спустя 1 час 17 минут 50 секунд

    Абырвалг, а зачем тебе вообще нужен https?
    {+++271+++} мне вот интересно, чего ты "интуитивно" боялся? Каких камней, к примеру.
  • Абырвалг

    Сообщения: 6477 Репутация: N Группа: Джедаи

    Spritz 18 мая 2010 г. 12:37, спустя 1 час 53 минуты 8 секунд

    это не мне, это заказчице он нужен.

    Я ожидал чего-то типа:
    1) если сайт по https, то и все-все-все должно быть тоже по https, иначе будет страшный орр со стороны браузера
    2) если ты используешь какой-то флеш-аплоадер то он нихуя работать не будет
    ну и все в таком стиле
  • mario

    Сообщения: ? Репутация: N Группа: Джедаи

    Spritz 18 мая 2010 г. 13:23, спустя 45 минут 54 секунды

    1) будут только предупреждения пользователя, который собирается покинуть/и,или передать инфу с https на http
    2) вот этого я не знаю… но (мне так кажется) если и есть проблемы, то есть и решения этих проблем(ведь гмаил раньше закачивал несколько файлов сразу через https)…
    А я ответил так, потому что для тебя как программиста разницы нету ни какой, расшифрокой трафика(ответов) занимается веб сервер(если это апач, то это модуль mod_ssl)И ты уже работаешь с расшифрованными данными.
  • Абырвалг

    Сообщения: 6477 Репутация: N Группа: Джедаи

    Spritz 30 мая 2010 г. 14:05, спустя 12 дней 42 минуты


    а как такую штуку
    	# redirect from www.site.com to site.com
    RewriteCond %{HTTP_HOST} ^www\.(.+)$ [NC]
    RewriteRule ^(.*) http://%1/$1 [L,R=301]

    сделать универсальной, что б под http(s|) работала?


    ап
  • phpdude

    Сообщения: 26617 Репутация: N Группа: в ухо

    Spritz 30 мая 2010 г. 14:24, спустя 19 минут

    в гугле забанен?

    http://www.askapache.com/htaccess/http-https-rewriterule-redirect.html
    Сапожник без сапог
  • Абырвалг

    Сообщения: 6477 Репутация: N Группа: Джедаи

    Spritz 30 мая 2010 г. 15:27, спустя 1 час 2 минуты 3 секунды

    чувак, ессно я гуглил прежде чем спрашивать. Но не нашел. Спасибо
  • kostyl

    Сообщения: 5201 Репутация: N Группа: Джедаи

    Spritz 30 мая 2010 г. 18:06, спустя 2 часа 39 минут 44 секунды

    а что с ajax уже нет проблем при использовании разных протоколов?
  • phpdude

    Сообщения: 26617 Репутация: N Группа: в ухо

    Spritz 30 мая 2010 г. 18:15, спустя 8 минут 54 секунды


    а что с ajax уже нет проблем при использовании разных протоколов?
    думаю что если http => https то нет проблем, а https => http жопа :)

    это какбы логично, повышать уровень безопасности выбранный пользователем можно, а понижать - нет
    Сапожник без сапог
  • kostyl

    Сообщения: 5201 Репутация: N Группа: Джедаи

    Spritz 31 мая 2010 г. 12:02, спустя 17 часов 47 минут 9 секунд

    phpdude, та ну, по-моему пофиг в какую сторону, саму суть обращение к другому ресурсу тут вроде. Ну я точно не знаю, поправьте меня если чё.
  • phpdude

    Сообщения: 26617 Репутация: N Группа: в ухо

    Spritz 31 мая 2010 г. 14:17, спустя 2 часа 14 минут 58 секунд


    phpdude, та ну, по-моему пофиг в какую сторону, саму суть обращение к другому ресурсу тут вроде. Ну я точно не знаю, поправьте меня если чё.
    нет к другому ресурсу никто не запрещает. а вот из под ххтпс даже вставка картинки черевата "ой ой ойоой!!!12"
    Сапожник без сапог
  • kostyl

    Сообщения: 5201 Репутация: N Группа: Джедаи

    Spritz 1 июня 2010 г. 13:42, спустя 23 часа 24 минуты 52 секунды

    аа, наверно я старые книжки по AJAX читал…
  • dallone

    Сообщения: 48 Репутация: N Группа: Адекваты

    Spritz 1 июня 2010 г. 14:15, спустя 32 минуты 26 секунд

    1) будут только предупреждения пользователя, который собирается покинуть/и,или передать инфу с https на http

    Раньше опера не отображала изображения(без всякой ругани) если сам сайт https, а линки к изображениям http
    Впрочем это было давно и не правда, осталась ли такая проблема не знаю.
    о_О

Пожалуйста, авторизуйтесь, чтобы написать комментарий!