Help
Tenho um site e instalado o certificado tudo certinho... quando eu chama alguma pagina em https ele vem normal so que aparece a mensagem que de algums arquivos não são seguro. são as imagens
que na url não aparece https......
como mudo todo o site para rodar apenas no https...
todos meus arquivos estão referenciado dessa forma
a partir da pasta root
/img/foto1.jpg
tem como fazer pelo htaccess
Page 1 of 1
HTTPS em todo dominio como faz?
#2 Visitante_Tasso_*
Posted 17 agosto 2007 - 10:48
Prezado elvisreis,
Acontece o seguinte.. como o HTTPS está por exemplo.. no subdominio x.exemplo.com.br , o HTTPS so vai cobrir o quê está dentro do x, ou seja.. o quê estiver fora desta pasta está 'inseguro' para os navegadores...
se seu HTTPS está para o WWW normalmente... https://www.seusite.com.br/ você tem que englobar todas as imagens, swf, etc... em https://www.seusite.com.br/imagens/x.jpg ; https://www.seusite.com.br/swf/x.swf e assim por diante... tudo dentro do perimetro que o HTTPS está cobrindo que no caso é a pasta WWW.
Espero ter te ajudado =)
Acontece o seguinte.. como o HTTPS está por exemplo.. no subdominio x.exemplo.com.br , o HTTPS so vai cobrir o quê está dentro do x, ou seja.. o quê estiver fora desta pasta está 'inseguro' para os navegadores...
se seu HTTPS está para o WWW normalmente... https://www.seusite.com.br/ você tem que englobar todas as imagens, swf, etc... em https://www.seusite.com.br/imagens/x.jpg ; https://www.seusite.com.br/swf/x.swf e assim por diante... tudo dentro do perimetro que o HTTPS está cobrindo que no caso é a pasta WWW.
Espero ter te ajudado =)
#3
- Super Membro
-
- Grupo: Membros
- Posts: 122
- Cadastrado: 03-abril 06
Posted 18 agosto 2007 - 06:50
QUOTE(Tasso @ Aug 17 2007, 11:48 AM)
Prezado elvisreis,
Acontece o seguinte.. como o HTTPS está por exemplo.. no subdominio x.exemplo.com.br , o HTTPS so vai cobrir o quê está dentro do x, ou seja.. o quê estiver fora desta pasta está 'inseguro' para os navegadores...
se seu HTTPS está para o WWW normalmente... https://www.seusite.com.br/ você tem que englobar todas as imagens, swf, etc... em https://www.seusite.com.br/imagens/x.jpg ; https://www.seusite.com.br/swf/x.swf e assim por diante... tudo dentro do perimetro que o HTTPS está cobrindo que no caso é a pasta WWW.
Espero ter te ajudado =)
Acontece o seguinte.. como o HTTPS está por exemplo.. no subdominio x.exemplo.com.br , o HTTPS so vai cobrir o quê está dentro do x, ou seja.. o quê estiver fora desta pasta está 'inseguro' para os navegadores...
se seu HTTPS está para o WWW normalmente... https://www.seusite.com.br/ você tem que englobar todas as imagens, swf, etc... em https://www.seusite.com.br/imagens/x.jpg ; https://www.seusite.com.br/swf/x.swf e assim por diante... tudo dentro do perimetro que o HTTPS está cobrindo que no caso é a pasta WWW.
Espero ter te ajudado =)
Olá Tasso,
Não sei se entendi corretamente sua explicação mas é muito importante eu saber.
Existe então uma grande diferença quando o certificado é comprado para meusite.com ou para www.meusite.com.
Quando for com meusite.com (https://meusite.com) irá aparecer as mensagens de erro nas imagens, porém quando for para www.meusite.com (https://www.meusite.com) já não ocorrerá estas mensagens de erro?
Obrigado,
Fiquem com DEUS.
#4 Visitante_Tasso_*
Posted 18 agosto 2007 - 08:23
Bom WhiteBear,
é importante você entender que existem diferentes tipos de SSL, existe o quê serve para subdomínios apenas.. outros servem para um servidor inteiro (ip).. etc... dependendo do seu tipo de SSL só vai funcionar se por com o https://www.... RapidSSL, COMODO, etc etc... existem vários que apenas funcionam para o subdomínio escolhido..
ex.. se você comprou pra o seguro.WhiteBear.com.br só vai funcionar para o conteúdo que está dentro do subdominio seguro.WhiteBear.com.br, independente de ser com ou sem o www..
ex²..
'ah eu quero incluir uma imagem da pasta public_html/images/' , se você for incluir imagens desta pasta.. vai ficar 'inseguro' pois vai estar fora do public_html/seguro/... recomendo que coloque as imagens dentro do public_html/seguro/images pra ficar tudo dentro do SSL.
obs: isso é só um exemplo.. se você comprou o SSL para o domínio todo, não há pra que está fazendo isso =)
obs²: cuidado com os SSL's de $15 dolares.. eles só funcionam para subdomínios..
obs³: sempre compre um SSL em uma certificadora confiável.
é importante você entender que existem diferentes tipos de SSL, existe o quê serve para subdomínios apenas.. outros servem para um servidor inteiro (ip).. etc... dependendo do seu tipo de SSL só vai funcionar se por com o https://www.... RapidSSL, COMODO, etc etc... existem vários que apenas funcionam para o subdomínio escolhido..
ex.. se você comprou pra o seguro.WhiteBear.com.br só vai funcionar para o conteúdo que está dentro do subdominio seguro.WhiteBear.com.br, independente de ser com ou sem o www..
ex²..
'ah eu quero incluir uma imagem da pasta public_html/images/' , se você for incluir imagens desta pasta.. vai ficar 'inseguro' pois vai estar fora do public_html/seguro/... recomendo que coloque as imagens dentro do public_html/seguro/images pra ficar tudo dentro do SSL.
obs: isso é só um exemplo.. se você comprou o SSL para o domínio todo, não há pra que está fazendo isso =)
obs²: cuidado com os SSL's de $15 dolares.. eles só funcionam para subdomínios..
obs³: sempre compre um SSL em uma certificadora confiável.
Share this topic:
Page 1 of 1