Как решить проблему связи между https и http?

Question

[Artem0071]

Доброго времени суток.
Не могу решить проблему. Есть сайт, недавно сделал его https через cloudflare. Но этот сайт подгружает данные через api.example.ru (имею ввиду домен третьего уровня). Но проблема в том, что основной находится через https, а вспомогательный на http (из-за того что cloudlfare не дает на третий уровень). В итоге выходит ошибка:

Mixed Content: The page at 'https://******' was loaded over HTTPS, but requested an insecure XMLHttpRequest endpoint 'http://api.*****. This request has been blocked; the content must be served over HTTPS.

Что лучше сделать? В идеале конечно поставить сертификат и на апи, но проект не приносит денег, а тратить время и деньги пока не охота. Или может снести https с основного? Но я все же надеюсь на какой то колхоз, с помощью пары строк кода решить все :)

Answer 1

[Alex]

Воспользоваться сертификатом Let’s Encrypt, он бесплатный: https://letsencrypt.org/

Comments

[Nik Gubin]

Огромная благодарность за ссылочку! Украду...)

Answer 2

[Роман Франк]

Взять бесплатный серт у https://www.startssl.com

Comments

[Егор Тюваев]

Сертификаты этого CA недействительны в новых Firefox и Chrome.
https://security.googleblog.com/2016/10/distrustin...
https://blog.mozilla.org/security/2016/10/24/distr...

[Роман Франк]

Егор Тюваев: Не знал! Спасибо