HTTPS "tiltása"

Fórumok

Van egy weboldal aminek van egy aldomainje, amihez tartozik egy ssl cert, ami történetesen multi domainre szól, ezért *.domain-el van.

Ezzel nincs is gond, de újabban a böngészől elkezdték erőltetni az ssl-t agreszívebben.

A fentiből az a probléma állt elő, hogy ha egyszer meglátogatja az ember a domaint https-el akkor ugye illeszkedni fog a cert a * miatt és onnantól hiába írja be a user http-vel a címet a böngésző eltárolta, hogy van https-es oldal is és mindenképp átdob oda(FF és chrome is). Ezzel nem lenne akkora probléma, de az oldal régebbi és van rajta olyan kontent, ami http-ről jön, és azok meg nem jelennek meg emiatt.

Hogy lehetne ezt most workaroundolni? Apache webszerver egyébként.

Hozzászólások

Bar nem egeszen ertem, hogy ennek mi ertelme van, csinalsz egy HTTP 301 redirectet es ezt szepen kovetni fogjak a bongeszok.

--
Pásztor János
Sole Proprietor @ Opsbears
Development Lead @ IXOLIT

A mas tartalmakat kellene https kompatibilisse tenni. Ugy szep. Igy a httpsnek nem sok (marketing) ertelme van, usernem dobalja a figyelmeztetest