Zobacz wyniki ankiety: Czy potwierdzasz, że błąd istnieje?

Głosujących
13. Nie możesz głosować w tej sondzie
  • Tak, potwierdzam, że błąd istnieje (również się z tym spotkałem)

    8 61.54%
  • Nie, nigdy nie miałem tego błędu, a sprawdzałem warunki jego wystąpienia

    2 15.38%
  • Nie zwracałem uwagi/Nie jestem w stanie sprawdzić

    1 7.69%
  • Według mnie to nie jest błąd gry

    2 15.38%
Strona 1 z 2 12 OstatniOstatni
Pokaż wyniki od 1 do 15 z 20

Temat: [P4] Błąd z SSL

  1. #1
    Użytkownik
    Dołączył
    31-03-2011
    Postów
    3,648

    [P4] Błąd z SSL

    Problem dotyczy certyfikatu SSL na stronie mfo3.pl a konkretnie kilku (lub więcej) zasobów na niej linkowanych przez http zamiast https.
    Przez to przeglądarce Opera zamiast zamkniętej, bezpiecznej kłódki jest czarny trójkąt z wykrzyknikiem z komunikatem: "Twoje połączenie z tą witryną nie jest w pełni bezpieczne".
    Takie coś nie powoduje zaufania i nie zachęca do rejestracji... Nowy gracz który znajdzie się już na stronie mfo3.pl jeśli widzi jakieś błędy, ostrzeżenia, czerwone komunikaty, głównie dot. bezpieczeństwa najpewniej ze względów bezpieczeństwa się ewakuuje i żadnej rejestracji nie będzie. Problem dotyczy kilku linków w zakładce "Linki" oraz w regulaminie - link do kodeksu karnego. Zapewne takich linków jest więcej w całym kodzie MFO3, warto to zweryfikować, MFO3 kiedyś chyba nie miało certyfikatu SSL, obecnie to już standard . Na stronie https://www.whynopadlock.com po wpisaniu strony mfo3.pl można sprawdzić jak sytuacja wygląda - dokładna analiza bezpieczeństwa na stronie, najlepiej pozbyć się wszystkich zastrzeżeń.

    Na forum również sytuacja jest podobna.


    PS.
    Czy w MFO3 jest aż taka bieda że musi korzystać z darmowego SSL https://letsencrypt.org ?



    Przeglądarka/OS: Windows 10/Opera
    Ostatnio edytowane przez Antybristler ; 15-11-2020 o 22:31

  2. #2
    Użytkownik Avatar hurzysta
    Dołączył
    06-07-2019
    Postów
    332
    ja na google mam normalnie, jest kłódka

  3. #3
    Użytkownik
    Dołączył
    31-03-2011
    Postów
    3,648
    Na google chrome tak, a ja przecież podałem informację że chodzi o Opere. Trzeba to zweryfikować na wszystkich przeglądarkach.

  4. #4
    Na firefoxie normalnie.
    Chyba tylko opera ma ten problem

  5. #5
    Specu
    Konto usunięte
    Jestem na Operze GX i mam taki sam problem.
    A na firefoxie jest ok.

  6. #6
    Użytkownik Avatar Clover
    Dołączył
    15-04-2011
    Postów
    4,032
    Cytat Napisał Gustaw Rapier Zobacz post
    Na firefoxie normalnie.
    Chyba tylko opera ma ten problem
    Też mam ff, z tego co kojarzę, to na niektórych podstronach też nie jest bezpiecznie. Niestety obecnie nie sprawdzę, jak wróci komputer z naprawy, to dam znać.

  7. #7
    Moderator Avatar PowerISO
    Dołączył
    03-05-2012
    Postów
    548
    Vivaldi
    gra - kłódeczka
    forum - niebezpieczne połączenie

  8. #8
    Użytkownik
    Dołączył
    31-03-2011
    Postów
    3,648
    Najważniejsze by na najpopularniejszych przeglądarkach SSL działało w 100% poprawnie. Bezpieczna, zweryfikowana strona zawsze zachęca do rejestracji nowych graczy, a to powoduje większy drop złota i większy zysk dla administracji za pkt. MF, więc powinno to być potraktowane bardzo priorytetowo, zwłaszcza że naprawa tego nie jest nadzwyczajnie trudna.

  9. #9
    Użytkownik
    Dołączył
    23-08-2014
    Postów
    1,313
    Ja na operze mam wykrzyknik ( niebezpieczne polaczenie ) na forum, w grze normalna biala klodka

  10. #10
    Baguesfi
    Konto usunięte
    Używam Przeglądarki FireFox i Opery. Na żadnej z nich nie posiadam takowego problemu.

  11. #11
    Administrator
    Dołączył
    22-12-2010
    Postów
    16,729
    MFO samo w sobie nie ma problemów z certyfikatem, natomiast różni wydawcy przeglądarek mają różne podejście do takich rzeczy jak linki do innych stron i obrazków bez https i do tego w różnych kontekstach użycia ich na stronie. (różnią się też reakcje poszczególnych wersji danej przeglądarki)
    Jedni nie widza w tym nic "niebezpiecznego", inni natomiast są bardziej rygorystyczni.
    Stąd te różnice.
    Można to pozmieniać dla spokoju, choć niektóre zalinkowane zasoby przestaną w ogóle działać, jeśli nie obsługują https.

  12. #12
    Użytkownik
    Dołączył
    31-03-2011
    Postów
    3,648
    Problem głównie dotyczy zewnętrznych zasobów, wydaje mi się że można zrobić plik php, który by przekierowywał na zewnętrzny url, który jest bez https:

    np. https://mfo3.pl/url.php?url=urlbezhttps.pl (trzeba zastosować odpowiednie kodowanie znaków).

    sam plik url.php powinien zawierać: <?php header("Location: https://{$_GET['url']}");?> (trzeba jeszcze zadbać o bezpieczeństwo)

    Ponadto widziałem jakieś zasoby z mf3.pl , nie wiem dokładnie do czego ta domena, lecz zawsze warto wszystko ujednolicić do mfo3.pl, poprzekierowywać jeśli już jej istnienie jest nieuzasadnione.

    Oprócz tego można zrobić automatyczne przekierowanie zasobów z https://mfo3.pl/* na https://mfo3.pl/*

    Takie linki funkcjonują, pełno ich na forum i czasami nawet w grze gracze takimi się posługują np. https://mfo3.pl/view/ga/13057eed

    Ktoś z graczy wejdzie w taki link i już czerwony alarm gotowy, strona niebezpieczna, a nowi gracze też na to niefajnie patrzą.

    Większość jest do zrobienia w .htaccess https://linuxize.com/post/htaccess-force-https/

    Raz zrobione powyższe będzie działać na zawsze.
    Ostatnio edytowane przez Antybristler ; 23-11-2020 o 13:27

  13. #13
    Yatagarasu
    Konto usunięte
    potwierdzam błąd wystąpil u mnie na Operze i Microsoft Edge, na Firefoxie działa prawidłowo

  14. #14
    U mnie na firefoxie i Google chrome jest ok.
    Na operze występuje ten bląd.
    Ostatnio edytowane przez Rubin ; 23-11-2020 o 10:18

  15. #15
    Użytkownik
    Dołączył
    31-03-2011
    Postów
    3,648
    To czy jest błąd zależy głównie od przeglądarki, podałem wcześniej recepte na naprawę tego błędu więc trzeba to poprawić.

Uprawnienia

  • Nie możesz zakładać nowych tematów
  • Nie możesz pisać wiadomości
  • Nie możesz dodawać załączników
  • Nie możesz edytować swoich postów
  •