Безопасное соединение HTTPS для дневников

[Diary Spirit]

Для повышения безопасности мы добавили поддержку защищенного протокола HTTPS для всех субдоменов сайта.

В принципе, протокол HTTPS у нас был доступен и раньше через виртуальный адрес secure.diary.ru, но адреса дневников там выглядели некрасиво, через тильду: secure.diary.ru/~diary-spirit/.

Теперь мы установили сертификат безопасности, который позволяет использовать HTTPS в дневниках напрямую: https://diary-spirit.diary.ru

Новый сертификат безопасности поддерживается всеми браузерами, даже довольно старыми (как, например, IE8 для Windows XP SP2). На всех служебных страницах (главная страница, настройки, библиотека изображений и т.д.) пока действует старый сертификат, который в ИЕ8 и некоторых других старых браузерах может не работать. Со временем мы перейдём на новый сертификат и для служебных страниц тоже.

Полностью отказываться от незащищенного протокола HTTP мы пока не собираемся и вы можете продолжать использовать его.

Если вы находитесь на странице, адрес которой в строке браузера начинается с HTTP (незащищённое соединение), то все внутренние ссылки меню и опций на ней должны также вести на страницы с HTTP. И наоборот, если вы находитесь на HTTPS, то и все ссылки должны быть на HTTPS. Речь, естественно, идёт только о ссылках внутри Дневников, внешние ссылки могут вести куда угодно.

Наша рекомендация: добавьте в закладки https://www.diary.ru/ вместо прежней ссылки http://www.diary.ru/, чтобы использовать защищенное соединение постоянно.

Если вы заметите какое-то несоответствие, сообщите нам об этом в комментариях. Как обычно, просим точно формулировать проблему, приводя ссылки и, если необходимо для понимания, скриншоты.

Comments

[Ташик]

а можно сделать, чтобы после ввода в строке diary.ru, попадать на https://diary.ru, а не дописывать руками в начале адреса?

[Пушистый хикки]

1. Это так и должно остаться - предупреждение о небезопасности соединения?
2. Смайлы, как видно из скрина, не подгрузились. В окне новой записи - тоже.

Вин 8.1, хром последней версии.

[Belitruin]

1. Это так и должно остаться - предупреждение о небезопасности соединения?
2. Смайлы, как видно из скрина, не подгрузились. В окне новой записи - тоже.

То же самое. Вин 7, Файрфокс последний.

[Линда Кайе]

Новый сертификат безопасности поддерживается всеми браузерами, даже довольно старыми (как, например, IE8 для Windows XP SP2).

Но не работает. Windows XP SP3, IE8.



Не то чтобы сильно актуально, но...

[quirischa]

Линда Кайе, а любой другой дневник?

[Линда Кайе]

quirischa

Хммм... Мой со скрипом и без стилей/скриптов, но грузится. Но только если указать домен третьего уровня. Через тильду не грузится.

[<ironfox>]

Ташик, HTTPS Everywhere? Есть для Firefox и Chrome точно.

[Lynx_by]

Ура! Есть шанс, что мой провайдер перестанет блокировать дайри! Второй месяц с телефона сижу, а иногда неделями не могу зайти из-за блокировки.

[Ташик]

<ironfox>, спасибо))

[Tenno Seremel]

Картинки в выборе аватарок для поста/комментария не пофиксили ещё, грузятся по HTTP.

[<ironfox>]

Вот теперь бы еще JS зарелизить под свободной лицензией, и жизнь бы пошла... Впрочем, учитывая проприетарность движка это скорее просто мечты мимокрокодила.

[Мэлис Крэш]

Не сразу обратила внимание, но у меня теперь речь собаки видно. а саму собаку - нет. На другом компе наоборот - речь не видно, собаку видно...

[Tenno Seremel]

Мэлис Крэш, собака-невидимка XD

[Мэлис Крэш]

Не знаю, связано ли это с последними изменениями. Но раньше было видно на обоих компах и собаку, и ее реплики.

[825v]

вот кому очень кстати пришелся летсенкриптовский вайлдкард

https://diary.ru , набранное в адресной строке, (с HTTPS, без www) перенаправляет на http://www.diary.ru (без HTTPS, с www)
редирект с HTTPS на HTTP в наш век безопасного интернета выглядит странно.

[Фиона.]

Соединение всё равно незащищённое. Win 7, FF.

[Reika Hatoruu]

На https не грузится строка смайлов в форме создания поста и добавления комментария

[825v]

По HTTP еще подтягиваются все элементы со static.diary.ru и мэилрушный счетчик:

Смайлы, да:

(в окне вставки изображения из библиотеки тоже горка предупреждений и блокировок элементов, плюс в коде вставки ссылка по HTTP)

Кстати маленький гайд для тех, кто не в теме, но заинтересован (а то этот тред рискует утонуть в «а у меня не защищено»):
Если браузеру на странице, загружаемой по HTTPS, встречается элемент (картинка, js-ка, фреймы), ссылка на который прописана по HTTP, он может вести себя по двум сценариям:
1. Блокировать этот элемент.
2. Пропускать его, но предупреждать о нем.
3. Сочетать действия, если таких элементов несколько.
В первом случае в адресной строке мы видим красивое «Защищено», но элемент не отображается (нет картинки, видоса, скрипта, полетели стили); во втором — элемент есть, но в адресной строке плашка о неполностью защищенном соединении (как у Пушистый хикки); третий случай, опять же, сочетает результаты (плашка + чего-то нет).
Если копать дальше и интересоваться, что же именно ведет к таким результатом — все покажет консоль разработчика в браузере (Ctrl + Shift + i в хроме и лисе, для других браузеров джаст гугл ит), вкладка Console («Консоль») в русскоязычной версии.

Идеальным вариантом работы по HTTPS мне видится подгрузка по HTTP только элементов со сторонних сайтов (ну, пока весь интернет не ушел в мой мир радужных пони и HTTPS): на дайри кто угодно может вставлять линки в свои посты на что угодно по любому протоколу, и контролировать это администрацией смысла нет.

[Ishytori]

Переход с HTTPS главной страницы по дискуссиям выбрасывает назад на HTTP. Ну и смайлы в HTTPS отсутствуют, да.
Все остальные ссылки с главной страницы вроде нормально работают.

Ах да, еще вручную на главной на безопасную версию перейти не удалось: выбросило назад на www.diary.ru, как и у 825v. А вот с дневника на безопасную вручную удалось перейти.

[lady snark]

Я сейчас пишу с Firefox 17 Win XP SP3. Всё нормально работает, сертификат принят, смайлы отображаются Пока проблем не видно.... там посмотрим )

Добавлю, что мой браузер порой ругается на некторые сертификаты, в частности бывают периоды когда вдруг половина сайтов начинает отвергаться изза их устаревания (обычно само проходит на след. день или через часы). Так что проверка сертификатов тут есть, и дайри ее проходит.

При переходе по дискуссиям и комментам остается https, не перекидывает в http. Ну, то что я пока вижу.

Смайлы:

У того смайла, который уже встроился в этот коммент (перед данным редактированием), код такой:

<img class="smile" alt=":nechto:" src="https://secure.diary.ru/userdir/0/0/6/7/0067/54205335.gif">

[lady snark]

Ща проверю статик... вот настраиваемая кнопка:

Код:

<img src="https://secure.diary.ru/userdir/3/1/3/6/3136550/85344017.gif" alt="лапка">

[Ishytori]

С переходом по уведомлениям с главной, кстати, HTTPS остается.

10 Винда, Файрфокс 58.0.2.

[*Bacca*]

diary.ru , набранное в адресной строке, (с HTTPS, без www) перенаправляет на www.diary.ru (без HTTPS, с www)

а у меня эта ссылка просто не открывается, пишет ошибку 524 после очень долгой загрузки.

[D~arthie]

А как бы сделать, чтобы из e-mail-уведомлений дайри открывались сразу в защищённом соединении?

И ещё: при попытке сбросить счетчик дискуссий на главной странице счетчик сбрасывается, но с главной перекидывает на дневник, где была эта дискуссия.

[825v]

Bacca., сейчас уже починили, как я вижу.

[*Bacca*]

не, у меня то же самое. Ссылка diary.ru/ не работает.

[Ташик]

у меня работает, и даже смайлики появились

[Snnanagfashtalli]

Ссылка diary.ru/ не работает.
+1
Выглядит так:

Win XP, Опера 36.0

[quirischa]

Scott_Summers, это нормально. На служебных страницах (в том числе и на главной странице) у нас используется другой сертификат, который не поддерживается некоторыми старыми операционными системами и старыми браузерами.

[Snnanagfashtalli]

quirischa, то есть, пока не переустановлю систему - буду видеть такую картинку? Ну... тоже вариант. Надеюсь, для динозавров вроде меня http останется? Или теперь только https?