ssl을 non-ssl 콘텐츠와 어떻게 혼합합니까?

Question

나는 비 SSL 사이트에서 아바타도 다운로드하는 SSL 페이지가 있습니다. 브라우저가 혼합 콘텐츠의 사용자에게 경고하지 않도록 해당 콘텐츠를 격리하기 위해 할 수있는 일이 있습니까?

Answer 1

그냥 아이디어 - 중 : 필요한 경우 JS/PHP는/... 스크립트가 제공, 또는 무엇이든 편집에 의해, 아바타 웹 사이트의 SSL URL을 사용하는

• 시도 :
• 사용하여 아바타의 복사본을 가져 와서 서버에 저장 한 다음 거기에서 제공하는 스크립트 언어.

Answer 2

브라우저가이 상황에 대해 경고하는 여러 가지 보안상의 이유가 있으며 직접 건너 뛰려고하면 더 많은 적색 플래그가 설정됩니다.

Ninefinger의 제안이 좋으며 세 번째 옵션을 제안합니다. 자주 변경되고 캐싱에 적합하지 않은 경우 간단한 이진 검색/전송 스크립트를 사용하여 직접 서버를 통해 콘텐츠를 프록시 할 수 있습니다. 당신이 외국 사이트에서 포함 할 모든 내용이 특정 서버 및 경로에서 오는 경우

Answer 3

(즉 http://other.guy/avatar/ *) 당신이 만드는 역방향 프록시를 만들 mod_proxy를 사용할 수 https://your.site/avatar_proxy/ {XYZ} .This 것 http://other.guy/avatar/ {XYZ를} 거울 대역폭 사용량을 늘리고 속도를 늦추십시오.