Eu tenho um fórum em que, como a maioria dos fóruns, os usuários podem postar imagens. Eu configurei o HTTPS no site, mas é claro que a maioria das imagens externas é vinculada usando HTTP, não HTTPS. Portanto, carregar o fórum por HTTPS mostra avisos de conteúdo misto, etc.
Quais são algumas estratégias para enfrentar esse problema? Algumas imagens são do meu próprio site, para que eu possa reescrever esses URLs para usar HTTPS, pois sei que funcionará. Mas, para URLs externos, muitos não funcionam com HTTPS, portanto, não posso reescrever um conjunto.
Eu poderia reescrever imagens não seguras em links em vez de imagens embutidas, mas isso não parece ótimo e pode ser confuso para os usuários. Alguma solução melhor?
2
Você poderia usar camo ...
—
wb9688
O Google não resolveu isso para pesquisa de imagens. A pesquisa de imagens "não é segura": i.imgur.com/8XVTQsi.png
—
Stephen Ostermiller
Veja também no StackOverflow: Lidando com conteúdo HTTP em páginas HTTPS
—
Stephen Ostermiller
Melhor eu não sei, e isso pode colidir com a legislação de direitos autorais, mas uma solução técnica seria fazer uma cópia da imagem e servir a partir de um domínio sob seu controle, sobre HTTPS ...
—
um CVn
O modo pobre do homem: Ao salvar / editar, você pode aplicar a lógica para reescrever todos os dados que se destinam a serem
—
precisa saber é o seguinte
src="http://someimage.jpg"relativos ao parente estruturado src="//someimage.jpg"... ou apenas validá-los. Se você deseja uma trava verde estrita (onde uma imagem insegura não troque sua trava), imponha o HSTS. Em seguida, na interface do editor, observe que as imagens atualmente devem estar disponíveis via HTTPS; caso contrário, elas não aparecerão. Algo como "Ops, você cometeu um erro. Para evitar abuso e ataques MITM, todas as mídias devem usar HTTPS. Volte e corrija-o ou escolha outro fornecedor de imagens".