script src по https (самоподписанный серт)

Discussion in 'PHP' started by blackbox, 25 Apr 2015.

  1. blackbox

    blackbox Elder - Старейшина

    Joined:
    31 Dec 2011
    Messages:
    362
    Likes Received:
    62
    Reputations:
    11
    В исходнике страницы на одном хосте есть такая строчка <script src="https://example.com/common.js">, в то же время я могу подменить ип example.com на свой и соответственно подключить джаваскрипт. Вопрос только в том, подключится ли скрипт по https? Потому как сертификат у меня, естественно, самоподписной. Можно ли как-нибудь разрулить эту ситуацию? Спасибо.
     
  2. M_script

    M_script Members of Antichat

    Joined:
    4 Nov 2004
    Messages:
    2,581
    Likes Received:
    1,317
    Reputations:
    1,557
    Сделай нормальный сертификат.
     
    blackbox and 5maks5 like this.
  3. blackbox

    blackbox Elder - Старейшина

    Joined:
    31 Dec 2011
    Messages:
    362
    Likes Received:
    62
    Reputations:
    11
    Каким макаром?
     
  4. 5maks5

    5maks5 Elder - Старейшина

    Joined:
    29 Aug 2010
    Messages:
    452
    Likes Received:
    265
    Reputations:
    40
    Очевидно, что бесплатным сертификатом от братьев наших узкоглазых.
    Я уже писал об этом, но раз дзен поиска для форума не для вас - то вот ссылка.
    Всем SSL, пис)
     
    blackbox likes this.
  5. blackbox

    blackbox Elder - Старейшина

    Joined:
    31 Dec 2011
    Messages:
    362
    Likes Received:
    62
    Reputations:
    11
    Оо, мучос грасиас, попробую. Так, а че это я так обрадовался. Домен-то не мне принадлежит. И я ж не смогу подтвердить этот никак. Вот.
     
    #5 blackbox, 25 Apr 2015
    Last edited: 25 Apr 2015
  6. yarbabin

    yarbabin HACKIN YO KUT

    Joined:
    21 Nov 2007
    Messages:
    1,663
    Likes Received:
    916
    Reputations:
    363
    а просто через clouflare не получится? там подтверждение не обязательно
     
    _________________________
  7. blackbox

    blackbox Elder - Старейшина

    Joined:
    31 Dec 2011
    Messages:
    362
    Likes Received:
    62
    Reputations:
    11
    Ну это мимо кассы вроде. Мне надо подключить по хттпс джаваскрипт, я могу подделать ип-адрес хоста, но сертификат так или иначе, я так понял, будет кривой и джс не подключится? Или есть варианты?
     
  8. 5maks5

    5maks5 Elder - Старейшина

    Joined:
    29 Aug 2010
    Messages:
    452
    Likes Received:
    265
    Reputations:
    40
    Cf даст сертификат только после подтверждения хоста.
    Этот вариант отпадает, ибо ханипот - на клиентской стороне.