Безопасное соединение HTTPS для дневников — @дневники: асоциальная сеть

среда, 21 марта 2018

Diary Spirit

Администратор

13:35 Безопасное соединение HTTPS для дневников

Для повышения безопасности мы добавили поддержку защищенного протокола HTTPS для всех субдоменов сайта.

В принципе, протокол HTTPS у нас был доступен и раньше через виртуальный адрес secure.diary.ru, но адреса дневников там выглядели некрасиво, через тильду: secure.diary.ru/~diary-spirit/.

Теперь мы установили сертификат безопасности, который позволяет использовать HTTPS в дневниках напрямую: https://diary-spirit.diary.ru

Новый сертификат безопасности поддерживается всеми браузерами, даже довольно старыми (как, например, IE8 для Windows XP SP2). На всех служебных страницах (главная страница, настройки, библиотека изображений и т.д.) пока действует старый сертификат, который в ИЕ8 и некоторых других старых браузерах может не работать. Со временем мы перейдём на новый сертификат и для служебных страниц тоже.

Полностью отказываться от незащищенного протокола HTTP мы пока не собираемся и вы можете продолжать использовать его.

Если вы находитесь на странице, адрес которой в строке браузера начинается с HTTP (незащищённое соединение), то все внутренние ссылки меню и опций на ней должны также вести на страницы с HTTP. И наоборот, если вы находитесь на HTTPS, то и все ссылки должны быть на HTTPS. Речь, естественно, идёт только о ссылках внутри Дневников, внешние ссылки могут вести куда угодно.

Наша рекомендация: добавьте в закладки https://www.diary.ru/ вместо прежней ссылки http://www.diary.ru/, чтобы использовать защищенное соединение постоянно.

Если вы заметите какое-то несоответствие, сообщите нам об этом в комментариях. Как обычно, просим точно формулировать проблему, приводя ссылки и, если необходимо для понимания, скриншоты.

URL

Он почти все время молчит - никогда не выходит из себя - ...

Потом еше найду :)

Попросил Алекса поменять местами колонки дневников "...

Окончательно и бесповоротно.

Побывал как-то в трапезной буддийского монастыря. Крайне ...

Ташик

21.03.2018 в 13:43

а можно сделать, чтобы после ввода в строке diary.ru, попадать на https://diary.ru, а не дописывать руками в начале адреса? :shuffle:

URL

U-mail Дневник Профиль

Пушистый хикки

21.03.2018 в 14:01

читать дальше
1. Это так и должно остаться - предупреждение о небезопасности соединения?
2. Смайлы, как видно из скрина, не подгрузились. В окне новой записи - тоже.

Вин 8.1, хром последней версии.

URL

U-mail Дневник Профиль

Belitruin

21.03.2018 в 14:27

1. Это так и должно остаться - предупреждение о небезопасности соединения?
2. Смайлы, как видно из скрина, не подгрузились. В окне новой записи - тоже.
То же самое. Вин 7, Файрфокс последний.

URL

U-mail Дневник Профиль

Линда Кайе

21.03.2018 в 14:59

Новый сертификат безопасности поддерживается всеми браузерами, даже довольно старыми (как, например, IE8 для Windows XP SP2).

Но не работает. Windows XP SP3, IE8.

Не то чтобы сильно актуально, но...

URL

U-mail Дневник Профиль

quirischa

21.03.2018 в 15:03

Линда Кайе, а любой другой дневник?

URL

U-mail Дневник Профиль

Линда Кайе

21.03.2018 в 15:17

quirischa

Хммм... Мой со скрипом и без стилей/скриптов, но грузится. Но только если указать домен третьего уровня. Через тильду не грузится.

URL

U-mail Дневник Профиль

<ironfox>

21.03.2018 в 16:10

Ташик, HTTPS Everywhere? Есть для Firefox и Chrome точно.

URL

U-mail Дневник Профиль

Lynx_by

21.03.2018 в 17:03

Ура! Есть шанс, что мой провайдер перестанет блокировать дайри! Второй месяц с телефона сижу, а иногда неделями не могу зайти из-за блокировки.

URL

U-mail Профиль

Ташик

21.03.2018 в 17:14

<ironfox>, спасибо))

URL

U-mail Дневник Профиль

Tenno Seremel

21.03.2018 в 17:53

Картинки в выборе аватарок для поста/комментария не пофиксили ещё, грузятся по HTTP.

URL

U-mail Дневник Профиль

<ironfox>

21.03.2018 в 17:57

Вот теперь бы еще JS зарелизить под свободной лицензией, и жизнь бы пошла... Впрочем, учитывая проприетарность движка это скорее просто мечты мимокрокодила.

URL

U-mail Дневник Профиль

Мэлис Крэш

21.03.2018 в 19:24

Не сразу обратила внимание, но у меня теперь речь собаки видно. а саму собаку - нет. На другом компе наоборот - речь не видно, собаку видно...

URL

U-mail Дневник Профиль

Tenno Seremel

21.03.2018 в 19:28

Мэлис Крэш, собака-невидимка XD

URL

U-mail Дневник Профиль

Мэлис Крэш

21.03.2018 в 19:36

Не знаю, связано ли это с последними изменениями. Но раньше было видно на обоих компах и собаку, и ее реплики.

URL

U-mail Дневник Профиль

825v

21.03.2018 в 20:37

вот кому очень кстати пришелся летсенкриптовский вайлдкард :laugh:

https://diary.ru , набранное в адресной строке, (с HTTPS, без www) перенаправляет на http://www.diary.ru (без HTTPS, с www)
редирект с HTTPS на HTTP ~~в наш век безопасного интернета~~ выглядит странно.

URL

U-mail Дневник Профиль

Фиона.

21.03.2018 в 20:53

Соединение всё равно незащищённое. Win 7, FF.

URL

U-mail Дневник Профиль

Reika Hatoruu

21.03.2018 в 21:09

На https не грузится строка смайлов в форме создания поста и добавления комментария

URL

U-mail Дневник Профиль

825v

21.03.2018 в 21:44

По HTTP еще подтягиваются все элементы со static.diary.ru и мэилрушный счетчик:

Смайлы, да:

(в окне вставки изображения из библиотеки тоже горка предупреждений и блокировок элементов, плюс в коде вставки ссылка по HTTP)

Кстати маленький гайд для тех, кто не в теме, но заинтересован (а то этот тред рискует утонуть в «а у меня не защищено»):
читать дальшеЕсли браузеру на странице, загружаемой по HTTPS, встречается элемент (картинка, js-ка, фреймы), ссылка на который прописана по HTTP, он может вести себя по двум сценариям:
1. Блокировать этот элемент.
2. Пропускать его, но предупреждать о нем.
3. Сочетать действия, если таких элементов несколько.
В первом случае в адресной строке мы видим красивое «Защищено», но элемент не отображается (нет картинки, видоса, скрипта, полетели стили); во втором — элемент есть, но в адресной строке плашка о неполностью защищенном соединении (как у Пушистый хикки); третий случай, опять же, сочетает результаты (плашка + чего-то нет).
Если копать дальше и интересоваться, что же именно ведет к таким результатом — все покажет консоль разработчика в браузере (Ctrl + Shift + i в хроме и лисе, для других браузеров джаст гугл ит), вкладка Console («Консоль») в русскоязычной версии.

Идеальным вариантом работы по HTTPS мне видится подгрузка по HTTP только элементов со сторонних сайтов (ну, пока весь интернет не ушел в мой мир радужных пони и HTTPS): на дайри кто угодно может вставлять линки в свои посты на что угодно по любому протоколу, и контролировать это администрацией смысла нет.

URL

U-mail Дневник Профиль

Ishytori

21.03.2018 в 23:54

Переход с HTTPS главной страницы по дискуссиям выбрасывает назад на HTTP. Ну и смайлы в HTTPS отсутствуют, да.
Все остальные ссылки с главной страницы вроде нормально работают.

Ах да, еще вручную на главной на безопасную версию перейти не удалось: выбросило назад на www.diary.ru, как и у 825v. А вот с дневника на безопасную вручную удалось перейти.

URL

U-mail Дневник Профиль

lady snark

21.03.2018 в 23:58

Я сейчас пишу с Firefox 17 Win XP SP3. Всё нормально работает, сертификат принят, смайлы отображаются :nechto:

Пока проблем не видно.... там посмотрим )

Добавлю, что мой браузер порой ругается на некторые сертификаты, в частности бывают периоды когда вдруг половина сайтов начинает отвергаться изза их устаревания (обычно само проходит на след. день или через часы). Так что проверка сертификатов тут есть, и дайри ее проходит.

При переходе по дискуссиям и комментам остается https, не перекидывает в http. Ну, то что я пока вижу.

Смайлы:

У того смайла, который уже встроился в этот коммент (перед данным редактированием), код такой:

<img class="smile" alt=":nechto:" src="https://secure.diary.ru/userdir/0/0/6/7/0067/54205335.gif">

URL

U-mail Дневник Профиль

lady snark

22.03.2018 в 00:02

Ща проверю статик... вот настраиваемая кнопка:

Код:

<img src="https://secure.diary.ru/userdir/3/1/3/6/3136550/85344017.gif" alt="лапка">

URL

U-mail Дневник Профиль

Ishytori

22.03.2018 в 00:15

С переходом по уведомлениям с главной, кстати, HTTPS остается.

10 Винда, Файрфокс 58.0.2.

URL

U-mail Дневник Профиль

*Bacca*

22.03.2018 в 01:34

diary.ru , набранное в адресной строке, (с HTTPS, без www) перенаправляет на www.diary.ru (без HTTPS, с www)
а у меня эта ссылка просто не открывается, пишет ошибку 524 после очень долгой загрузки.

URL

U-mail Дневник Профиль

D~arthie

22.03.2018 в 13:21

А как бы сделать, чтобы из e-mail-уведомлений дайри открывались сразу в защищённом соединении?

И ещё: при попытке сбросить счетчик дискуссий на главной странице счетчик сбрасывается, но с главной перекидывает на дневник, где была эта дискуссия.

URL

U-mail Дневник Профиль

825v

22.03.2018 в 14:59

Bacca., сейчас уже починили, как я вижу.

URL

U-mail Дневник Профиль

*Bacca*

22.03.2018 в 21:00

не, у меня то же самое. Ссылка diary.ru/ не работает.

URL

U-mail Дневник Профиль

Ташик

22.03.2018 в 22:34

у меня работает, и даже смайлики появились :smiletxt:

URL

U-mail Дневник Профиль

Snnanagfashtalli

22.03.2018 в 23:21

Ссылка diary.ru/ не работает.
+1
Выглядит так:

Win XP, Опера 36.0

URL

U-mail Дневник Профиль

quirischa

22.03.2018 в 23:37

Scott_Summers, это нормально. На служебных страницах (в том числе и на главной странице) у нас используется другой сертификат, который не поддерживается некоторыми старыми операционными системами и старыми браузерами.

URL

U-mail Дневник Профиль

Snnanagfashtalli

23.03.2018 в 00:03

quirischa, то есть, пока не переустановлю систему - буду видеть такую картинку? Ну... тоже вариант. Надеюсь, для динозавров вроде меня http останется? Или теперь только https?

URL

U-mail Дневник Профиль

1 2 3 4 Следующая → Последняя