phpBB + SSL

[bybunny 540]

Posiadam forum , które obecnie działa z ssl ale jest mały problem bo wyświetla mi błąd że jakis element nie jest szyfrowany. Przejrzałem css , js i nic nie znalazłem co by było po http. jednak intryguje mnie jeden element który przeglądarka pokazuje tak:

 

data:image/gif;base64,R0lGODlhAQABAIAAAP///wAAACH5BAEAAAAALAAAAAABAAEAAAICRAEAOw==

 

Możliwe że robię jakiś głupi błąd zwany rutyną ale przejrzałem już inne fora które są z ssl i mam ustawione wszystko identycznie. Na tej samej domenie jest parę innych tematów i tam ssl śmiga bez zarzutu. Obecnie puściłem to przez cloudflare ale błąd dalej występuje. Nie powiem ,że mi się to podoba ale znalazłem chwile by o to zapytać więc może ktoś - coś wie na ten temat. Dziękuję

[blfr 225]

To jest element zakodowany w base64 i serwowany jako część pliku html, więc raczej nie powinien powodować żadnych problemów. Daj linka do strony.

[bybunny 540]

poszło na PW

[Gość mariaczi]

Również mogę spojrzeć.

Dzieje się tak na każdej podstronie?

Edytowano Styczeń 19, 2016 przez mariaczi (zobacz historię edycji)

[bybunny 540]

Również mogę spojrzeć.

Dzieje się tak na każdej podstronie?

 

Problem dotyczy tylko forum, pozostała część witryny działa normalnie. Nie zwracałem na to uwagi ale jeden z użytkowników podesłał mi wiadomość że coś jest nie halo. Co ciekawe IE tego nie zgłasza

 

[blfr 225]

Wysłałem na priv konkretną odpowiedź.

 

Generalnie, w konsoli można takie rzeczy podejrzeć. W Firefoksie to jest Tools → Web Developer → Web Console → zakładka Network → na dole podzakładka Security. Może wymagać przeładowania strony (ctrl+F5) przy otwartej konsoli, ale powinno wskazać, które elementy są blokowane jako mieszane.

Edytowano Styczeń 19, 2016 przez blfr (zobacz historię edycji)

[bybunny 540]

Wiem jak to działa , patrzyłem dziś na to z samego rana ale poszukam jeszcze raz z tym tropem co mi podałeś. Dam znać co i jak.

[Lokator 137]

Jak nie znajdziesz, to podeślij na PW linka.

[bybunny 540]

Problem rozwiązany a dotyczy skórki: https://comboot.io/ . Posiada ona plik: comboot.js , który odwołuje się do zewnętrznego źródła (nie po SSL). Wystarczy wyciąć ten fragment:

   // Update notification function
    $.ajax('http://comboot.io/version.php').success(function (data) {
        $version = data.latestVersion;
        $message = data.message;
        if ($version > '1.0') {
            $('#update-notification').show();
            $('#update-notification .version').text($version);
        }
    });

Nawet po zmianie na https nic to nie dało ponieważ wykorzystuje dodatkową funkcję która ssl nie wspiera mimo zmiany. Nie miałem czasu tym się dłużej zajmować a uaktualniać skórki forum na pewno nie będziemy. Dziękuję za pomoc a przede wszystkim wskazane ewentualnego błędu.

A tak na marginesie to 4 osoby dziś na to patrzyły