none
ASP.NET, SSL и https RRS feed

  • Вопрос

  • Добрый день.

    Такой вопрос - есть сайт на asp.net 4.0, который хостится на iis 7.5. Приобрели сертификат, добавили привязку для https, вск вроде ок, на сайт можно зайти по безопасному соединению. 

    Но проблема в том, что на некоторых страницах сайта показывается замочек (отчет о безопастности под ИЕ), а на некоторых страницах замочка нет, хотя и там, и там в адресной строке написан https.

    Под мозиллой тоже самое. Это глюки сайта или сервера ?

     

     

    27 октября 2011 г. 14:01

Ответы

Все ответы

  • Скорее всего страница подтягивает какие-то части - скрипты, ресурсы - по http. Проверьте в мозилле PageInfo/Security.
    • Изменено PashaPash 27 октября 2011 г. 15:42
    • Помечено в качестве ответа Abolmasov DmitryModerator 27 октября 2011 г. 18:02
    27 октября 2011 г. 15:38
  • Таки да, есть скрипт, который грузится со стороннего сервера, поэтому перевести его на https не получится. Но я правильно понимаю, что на защиту остальных данных, которые передаются по защищенному соединению это не влияет ?
    • Изменено Hagakurje 27 октября 2011 г. 16:36
    27 октября 2011 г. 16:27
  • Это влияет на защищенность всей страницы. Если кто-то влезет между браузером и сторонним сервером, и подменит содержимое скрипта - то он сможет сделать с вашей страницей что угодно. В том числе и передать данные с нее куда угодно.
    27 октября 2011 г. 16:58