Onderwerp: SSL certificaat

Vraagje over SSL certificaat :

Stel een site wil gaan draaien onder https://
echter via een javascript worden banners getoond.

Klopt de veronderstelling, dat doordat de banners via
javascript opgehaald worden, het slotje van de SSL verbinding
dan tóch getoond wordt ?

Ikzelf twijfel daaraan, omdat de banners niet via
https:// worden aangeroepen, denk ik dat het
SSL slotje namelijk niet verschijnt.

Wie weet dit uit ervaring ?

Bedankt alvast !
Jan.

On Tue, 15 Aug 2006 16:11:37 +0200, Jan Smeelen (ivalid@invalid.invalid) wrote:
> Vraagje over SSL certificaat :
>
> Stel een site wil gaan draaien onder https://
> echter via een javascript worden banners getoond.
>
> Klopt de veronderstelling, dat doordat de banners via
> javascript opgehaald worden, het slotje van de SSL verbinding
> dan tóch getoond wordt ?
>
> Ikzelf twijfel daaraan, omdat de banners niet via
> https:// worden aangeroepen, denk ik dat het
> SSL slotje namelijk niet verschijnt.

Ik heb even getest in firefox (1.5) met deze code:

<html>
<head>
<title>test</title>
<script type="text/javascript">
function plaatje() {
document.getElementById('image').src='http://site.com/plaatje.png';
return true;
}
</script>
</head>
<body onload="plaatje();">
<img id='image' src="niks.png">
</body>
<html>

En dat levert geen gebroken slotje op en geen waarschuwing van de
browser. Verder niet getest met andere browsers.

Overigens kan ik me goed voorstellen dat dit gedrag in de
toekomst anders zal worden. Vertrouw er niet teveel op dus.

--
Erik Hensema (erik@hensema.net)

"Erik Hensema" <usenet@smac.hensema.net> schreef in bericht
news:slrnee3n5o.j5m.usenet@bender.home.hensema.net ...
> On Tue, 15 Aug 2006 16:11:37 +0200, Jan Smeelen (ivalid@invalid.invalid)
> wrote:
>> Vraagje over SSL certificaat :
>>
>> Stel een site wil gaan draaien onder https://
>> echter via een javascript worden banners getoond.
>>
>> Klopt de veronderstelling, dat doordat de banners via
>> javascript opgehaald worden, het slotje van de SSL verbinding
>> dan tóch getoond wordt ?
>>
>> Ikzelf twijfel daaraan, omdat de banners niet via
>> https:// worden aangeroepen, denk ik dat het
>> SSL slotje namelijk niet verschijnt.
>
> Ik heb even getest in firefox (1.5) met deze code:
>
> <html>
> <head>
> <title>test</title>
> <script type="text/javascript">
> function plaatje() {
> document.getElementById('image').src='http://site.com/plaatje.png';
> return true;
> }
> </script>
> </head>
> <body onload="plaatje();">
> <img id='image' src="niks.png">
> </body>
> <html>
>
> En dat levert geen gebroken slotje op en geen waarschuwing van de
> browser. Verder niet getest met andere browsers.
>

Bedankt Erik,

De banners worden "gereserveerd" via een javascriptje :
als volgt : < SCRIPT Language="JAVASCRIPT1.1"
SRC=http://www.externedomeinnaam.nl/script.js> </SCRIPT>

de source is dus een externe domeinnaam, zonder https....

Zou dat ook geen problemen opleveren ?

Groeten,
Jan.

On Tue, 15 Aug 2006 17:41:17 +0200, Jan Smeelen (ivalid@invalid.invalid) wrote:
g
[over het laden van http content met javascript vanuit een https
pagina]
> De banners worden "gereserveerd" via een javascriptje :
> als volgt : < SCRIPT Language="JAVASCRIPT1.1"
> SRC=http://www.externedomeinnaam.nl/script.js> </SCRIPT>
>
> de source is dus een externe domeinnaam, zonder https....
>
> Zou dat ook geen problemen opleveren ?

Dat levert zeker problemen op.

--
Erik Hensema (erik@hensema.net)
Registered Linux user #38371 -- http://counter.li.org