Как решить проблему с «Смешанное содержимое HTTPS»?

Question

[Илья Трусов]

Здравствуйте. Есть скрипты и стили, которые грузятся на сайт(на котором https) с обычного http. Есть ли какие-то лайв хаки чтобы не было ошибки "Смешанное содержимое HTTPS"? Или только поднимать https на сервере откуда берутся эти файлы?

Заранее спасибо.

Answer 1

[Влад Животнев]

Скрипты-картинки и прочее, подгружаемое по http всё ещё можно подменить, перехватив при этом данные пользователя или подменив страницу - такая возможность делает https бессмысленным на странице.
Поэтому да, всё нужно отдавать по https. Картинки со сторонних сервисов можно проксировать через себя.

Answer 2

[Алексей Романенко]

да, только поднимать https, либо везде убирать https