Onderwerp: Iritante popup in IE met SSL

Ik heb een forum achter een SSL certificaat moeten plaatsen, nu dat werkt opzich fijn en goed. even hobbyen en voila https draaiend. Boeltje omkiepen in private HTML wat basehrefs en we zijn weer up en running..

Aangezien het een forum is plaatsen mensen ook links naar andere websites.
welke 99.9% http is ipv https en dus word opgemerkt door IE als non secured.

Op dat moment komt er een iritante popup waar je elke keer OK moet klikken met de vermelding, deze pagina toont beveilgde en niet beveiligde shizzle..

Hoe is die popup naar de eeuwige jachtvelden te sturen?
Is namelijke erg iri op een forum

Oorspronkelijk geplaatst door Diverselab

Hoe is die popup naar de eeuwige jachtvelden te sturen?
Is namelijke erg iri op een forum

Niet.

Zou toch wat zijn als je een client melding centraal zou kunnen onderdrukken.
Als je die melding weg zou kunnen krijgen, zouden al vele mensen met niet nette bedoelingen dit al gedaan hebben.

er wordt waarschijnlijk een (extern) plaatje/css oid opgevraagd via http, daarom krijg je die foutmelding.. je moet even in de bron zoeken op 'http://', en dan die dingen eruit halen, daarna zal je die error niet meer hebben!

als je er niet uit komt: om welk forum gaat het? dan kijk ik even!

het forum zelf draait perfect onder https het gaat om de externe links die gebruikers plaatsen

web2cafe .nl is de link

op welke URL gaat het mis dan? hoe kan ik het simuleren?

heel de website :P zodra er een http link ergens staat gaat het fout althans fout..

https://www.web2cafe.nl/prachtige-in...bron-t309.html

is enkel IE, niet in FF

http://www.webune.com/tutorials/misc...nformation.gif

dit plaatje is de popup die je krijgt elke page..

weet je zeker dat die .js van google analytics via https loopt?

yeps is bij als https bij google ingesteld, heb hem voor de zekerheid checked en vervangen nogmaals maar blijft, op die link die ik gaf zie je externe http linken

het is je lightbox.js of iets wat daar aan hoort.. zodra je die eruit haalt werkt het

ik moet nu weg, ik zal deze topic vanavond nog ff checken, succes!

hmm volgens mij loop je zelf ook al te prutsen met die files.. het is iig een van die .js bestanden!

• Tools
• Internet Options
• tab Security
• Selecteer Internet (of 1 van de andere zones waartoe jouw website behoort)
• Klik op Custom Level
• Onder het kopje Miscellaneous verander je Display mixed content van Prompt naar Enable

Gaan met die banaan

Hmmzz ik kan me vaag ook iets herinneren van een reclame banner die je kon sluiten door er net voor een venster met dezelfde titel te openen en te sluiten... dat werkte tegen irritante reclame popups bij zo'n come.to account. Misschien werkt dat hier ook mee, want je wilt natuurlijk dat het voor iedere IE gebruiker werkt zonder dat ze zelf allerlei instellingen moeten gaan veranderen toch?

Dit zul je met iedere foto gaan krijgen die je posters gaan plaatsen gezien de meeste gewoon op http zitten. Tenzij je dus een tussenpagina maakt op https maar dat gaat je wel traffic kosten.

Oorspronkelijk geplaatst door Ingvald

[knip]
Gaan met die banaan

En dat ga je al je bezoekers laten doen?

Wat je kan doen met een beetje programeer kennis is het forum iets aanpassen zodat hij niet direct naar de content linkt bijv

http://www.domein.nl/plaatje1.jpg

maar naar
https://www.jouwforum.nl/link.php?li...l/plaatje1.jpg

en dan link.php zo programmeren dat hij eerst het plaatje ophaalt en dan zelf laat zien.

dit vereist wel wat programmeer kennis.

Ik gok dat het hier mee te maken heeft:

I found out that when you are manipulating a DOM element (lets say creating a DIV tag), and are setting its style.background property to a incomplete url, for example:

div.style.background="url(/images/message-top-left.png) ";

It seems that IE7 (and only IE7) will make this request over 443, but treat the data as one of these pesky “nonsecure items”.

Zie voor een workaround de bron.

Overigens vertellen Firebug en Yslow dat alle componenten (inclusief scripts) over https gaan (in ieder geval op dit moment).