Изображения с www и без

ЕСТЬ РЕШЕНИЕ ЗАКРЫТО InstantCMS 2.X

Подключение к сайту не защищено, если изображения имеют адрес с www

#1 7 мая 2022 в 13:19

Здравствуйте. Извините, если задал этот вопрос не в той рубрике.

Мой сайт более трёх лет работает в защищённом режиме (https). недавно заметил проблему: изображения вида www.сайт.ру/upload/000/....jpg имеют проблемы с безопасностью, то есть браузер ругается: не защищено. Если адрес фото без www, то всё нормально. Но посты, новости имеющие адрес c www и без отображаются в защищённом режиме. Главная страница сайта тоже. В файле .htaccess был прописан код:

  1. RewriteEngine On
  2. RewriteCond %{HTTP:X-Forwarded-Proto} !https
  3. RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
  4. RewriteCond %{HTTP_HOST} ^www.сайт.com [NC]
  5. RewriteRule ^(.*) https://сайт.com/$1 [R=301,L]
  6. RewriteCond %{REQUEST_URI} !\?
  7. RewriteCond %{REQUEST_URI} !\&
  8. RewriteCond %{REQUEST_URI} !\=
  9. RewriteCond %{REQUEST_URI} !\.
  10. RewriteCond %{REQUEST_URI} ![^\/]$
  11. RewriteRule ^(.*)\/$ /$1 [R=301,L]

Ничего не менялось и ранее этой проблемы не наблюдалось, картинки были защищены независимо от www и без. Подскажите пожалуйста как решить эту проблему? 

#2 7 мая 2022 в 18:52

Найдите все картинки и пропишите адресс без http. У вас скорее всего картинки продгружаются по http

#3 7 мая 2022 в 22:59

В том то и дело, что все картинки грузятся по https. Из-за технических требовний для amp страниц гугла я прописывал к картинкам и фреймам www, чтобы они отображались в amp версии. но в какой-то момент картинки вида www.сайт.ру/upload/000/....jpg перестали отвечать требованиям безопасности, в браузере выводится- «не защищено». 

#4 7 мая 2022 в 23:09

А перед www у вас что? В адресе картинок

#5 8 мая 2022 в 06:11

перестали отвечать требованиям безопасности

Pawell

WWW это считается поддоменом, у вас сертификат Wildcard? Или обычный? Если обычный, то перевыпустите как Wildcard или для www выпустите обычный сертификат.

#6 8 мая 2022 в 12:43

Спасибо за ответы. После банальной очистки кэша в браузере всё нормализовалось. Просто в этот самый момент в amp страницах перестали отображаться вставленные через фрэйм фото и видео. Я и подумал, что «безопасность» картинок каким-то образом слетела. Оказалось, что гугл «втихую» отключил возможность вставлять изображения со своего сайта через фрэйм, прописывая к ним www. Ну и ладно, что с amp, что без гуглу не интересен мой сайт.

Используя этот сайт, вы соглашаетесь с тем, что мы используем файлы cookie.