Diary Spirit @дневники: изнутри

среда, 21 марта 2018

Администратор

13:35 Безопасное соединение HTTPS для дневников
Для повышения безопасности мы добавили поддержку защищенного протокола HTTPS для всех субдоменов сайта.

В принципе, протокол HTTPS у нас был доступен и раньше через виртуальный адрес secure.diary.ru, но адреса дневников там выглядели некрасиво, через тильду: secure.diary.ru/~diary-spirit/.

Теперь мы установили сертификат безопасности, который позволяет использовать HTTPS в дневниках напрямую: https://diary-spirit.diary.ru

Новый сертификат безопасности поддерживается всеми браузерами, даже довольно старыми (как, например, IE8 для Windows XP SP2). На всех служебных страницах (главная страница, настройки, библиотека изображений и т.д.) пока действует старый сертификат, который в ИЕ8 и некоторых других старых браузерах может не работать. Со временем мы перейдём на новый сертификат и для служебных страниц тоже.

Полностью отказываться от незащищенного протокола HTTP мы пока не собираемся и вы можете продолжать использовать его.

Если вы находитесь на странице, адрес которой в строке браузера начинается с HTTP (незащищённое соединение), то все внутренние ссылки меню и опций на ней должны также вести на страницы с HTTP. И наоборот, если вы находитесь на HTTPS, то и все ссылки должны быть на HTTPS. Речь, естественно, идёт только о ссылках внутри Дневников, внешние ссылки могут вести куда угодно.

Наша рекомендация: добавьте в закладки https://www.diary.ru/ вместо прежней ссылки http://www.diary.ru/, чтобы использовать защищенное соединение постоянно.

Если вы заметите какое-то несоответствие, сообщите нам об этом в комментариях. Как обычно, просим точно формулировать проблему, приводя ссылки и, если необходимо для понимания, скриншоты.
URL
Они тянут нас... потому что в них мы видим себя. Но себя ...
сегодня случился мини-шок. Нет, я, конечно, не всезнайка,...
Рыба, которая не хочет быть такой, как все рыбы, выбрасыв...
Мы часто говорим: он глуп или он умён. Что имеется ввиду?...
Фух... спас чувака, радостный аж жопа :)))) Current ...
съел 6 подряд пирожков с капустой и чуствую себя голодн...

12.02.2019 в 07:21

12.02.2019 в 07:21
аналогичная проблема, правда, замечена только в хроме... заводишь руками https: // diary . ru, а он сразу же главную страницу кидает на http, даже до момента регистрации ещё, соответственно, авторизация уже по http идёт...
расширением браузера в режиме инкогнито оно не лечится
URL

12.02.2019 в 10:07

12.02.2019 в 10:07
dream city, на первой картинке «Your connection to this site is not fully secure» это как раз смешанное содержимое на HTTPS странице. Смотрите в строку адреса.

На второй, по всей видимости, уже HTTP. И если редиректит туда с HTTPS, то лучше написать в Техподдержку. Ну и да, просто вставьте в закладки с https и www ссылку. Куда быстрее чем ждать починки.
URL

12.02.2019 в 21:11

12.02.2019 в 21:11
Tenno Seremel, я не могу добавить в закладки, я же не просто так в режиме инкогнито сижу ;) Да и от редиректа ссылка в закладках не поможет. Спасибо, буду разбираться, как написать в поддержку!
URL

12.02.2019 в 21:48

12.02.2019 в 21:48
dream city, ссылка с www — спасёт :) Но если сохранить нельзя, то, конечно, да.
URL

14.02.2019 в 02:48

14.02.2019 в 02:48
Вбиваю в адрес https://, загружается, но стоит нажать разблокировку изображений, как тут же выкидывает на http и потом уже перейти обратно не могу, только загрузив новую страницу.
URL