Вопрос касательно — request has been blocked; the content must be served over HTTPS?

Question

[dimonfreeman]

(index):1 Mixed Content: The page at 'https://www.site.ru/category/test/' was loaded over HTTPS, but requested an insecure XMLHttpRequest endpoint 'www.site.ru:443/category/test''. This request has been blocked; the content must be served over HTTPS.

Пишет ошибку и в никакую нельзя добавить в каталоге товар в корзину/избранные...
url сервера и url сайта без http прописаны

Answer 1

[Виктор Таран]

тут проблема всех мануалов по настройке связке nginx+apache по какой-то необьяснимой мне причине они все на 100% неверные, у всех из них на бэке https стоит http и имеет место быть сраная попытка подменить протокол. однако в суровой реалии жизне это естественно не всегда работает.
ну и да тут в добавок еще имеет место быть ошыбочная переадресация не на https://www.site.ru
а на
www.site.ru:443
1. поставьте сертификат на бэк
2. найдите где происходит этот редирект ипоправьте проблему.

Comments

[dimonfreeman]

да я нашел) но запроса нету.
у меня есть подозрение может в htacces ошибку допустил

[Виктор Таран]

Покажи .htaccess
и домен не является конфидециальной информацией, можешь расслабиться и не затирать его

[dimonfreeman]

Виктор Таран,

Options -Indexes 
ErrorDocument 404 /404

<IfModule mod_php5.c>
  php_flag session.use_trans_sid off
  #php_value display_errors 1
  #php_value mbstring.internal_encoding UTF-8
</IfModule>

<IfModule mod_rewrite.c>
  Options +FollowSymLinks
  RewriteEngine On

  #c без www на www begin
  RewriteCond %{REQUEST_URI} !\?
  RewriteCond %{REQUEST_URI} !\&
  RewriteCond %{REQUEST_URI} !\=
  RewriteCond %{REQUEST_URI} !\.
  RewriteCond %{REQUEST_URI} !\/$
  RewriteCond %{HTTP_HOST} ^www\.(.*)$
  RewriteRule ^(.*)$ https://www.%1/$1/ [L,R=301]

  RewriteCond %{REQUEST_URI} !\?
  RewriteCond %{REQUEST_URI} !\&
  RewriteCond %{REQUEST_URI} !\=
  RewriteCond %{REQUEST_URI} !\.
  RewriteCond %{REQUEST_URI} !\/$
  RewriteCond %{HTTP_HOST} ^([^www].*)$
  RewriteRule ^(.*)$ https://www.%1/$1/ [L,R=301]

  RewriteCond %{REQUEST_URI} !\?
  RewriteCond %{REQUEST_URI} !\&
  RewriteCond %{REQUEST_URI} !\=
  RewriteCond %{REQUEST_URI} !\.
  RewriteCond %{REQUEST_URI} ![^\/]$
  RewriteCond %{HTTP_HOST} ^([^www].*)$
  RewriteRule ^(.*)$ https://www.%1/$1 [L,R=301]
  #c без www на www end

  #со слеша на без слеша begin
  RewriteCond %{REQUEST_URI} !\?
  RewriteCond %{REQUEST_URI} !\&
  RewriteCond %{REQUEST_URI} !\=
  RewriteCond %{REQUEST_URI} !\.
  RewriteCond %{REQUEST_URI} !\/$
  RewriteRule ^(.*[^\/])$ /$1/ [R=301,L]
  #со слеша на без слеша end

  #с index.php на без begin
  RewriteCond %{REQUEST_URI} !^/bitrix/
  RewriteCond %{REQUEST_URI} ^(.*)/index\.php$
  RewriteRule ^(.*)/index\.php$ /$1/ [R=301,L]
  #с index.php на без end

  RewriteCond %{REQUEST_FILENAME} !-f
  RewriteCond %{REQUEST_FILENAME} !-l
  RewriteCond %{REQUEST_FILENAME} !-d
  RewriteCond %{REQUEST_FILENAME} !/bitrix/urlrewrite.php$
  RewriteRule ^(.*)$ /bitrix/urlrewrite.php [L]
  RewriteRule .* - [E=REMOTE_USER:%{HTTP:Authorization}]





</IfModule>

<IfModule mod_dir.c>
  DirectoryIndex index.php index.html
</IfModule>

<IfModule mod_expires.c>
  ExpiresActive on
  ExpiresByType image/jpeg "access plus 3 day"
  ExpiresByType image/gif "access plus 3 day"
  ExpiresByType image/png "access plus 3 day"
  ExpiresByType text/css "access plus 3 day"
  ExpiresByType application/javascript "access plus 3 day"  
</IfModule>

[Виктор Таран]

dimonfreeman, че за дичь

https://klondike-studio.ru/standards/standartnyy-h...
В конце допишешь

RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-l
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_FILENAME} !/bitrix/urlrewrite.php$
RewriteRule ^(.*)$ /bitrix/urlrewrite.php [L]
RewriteRule .* - [E=REMOTE_USER:%{HTTP:Authorization}]

Ели битиркс вм то http-> https включи в битрикс вм
через меню

[dimonfreeman]

Виктор Таран, да включено там

[dimonfreeman]

Виктор Таран, помогло. спасибо

Answer 2

[Антон]

f12 и смотрим, что в консоли красным.
Наверняка подключены скрипты с других ресурсов по http, а может и со своего сервера.

Comments

[dimonfreeman]

понятно что запрос какой-то по https, через поиск не находит никаких http:\

Answer 3

[Aisamiery]

У вас стоит BitrixVM и nginx работает по https, а apache за ним по http.
Самое простое докинуть настройки и сертификат на апач, чтоб битрикс понимал что он работает по https на самом деле и генерировал ссылки нормальные, но можно и конфиг по тюнить

Comments

[dimonfreeman]

ccылки нормальный генеряться.
вот запрос на ajax в каталоге нет(

[Aisamiery]

www.site.ru:443 то же самое что https://www.site.ru
А ajax запрос это не ссылка (под ссылкой я имел ввиду генерацию url адреса самим php)? Я вам решение подсказал, а дальше вы думайте. Можете найти где генерится URL для аякс запроса и переписать там вместо переменной жестко в код домен на https. Да и вариантов миллион, ваша проблема заключается в том, что у вас аякс запрос с https страницы пытается стучатся на http по этому браузер его блокирует, как вы это будете решать, уже ваше право

[dimonfreeman]

Aisamiery, буду искать в плагине тогда,
Просто это же функционал на сайте только в самом товаре -работает нормально и нету http mixed, а в каталоге есть и не работает..
разве так могло бы быть что б в каталоге не работает и отправляет на http а в карточке на https

[Aisamiery]

Вполне, в одном месте может например не использоваться переменная определяющая хост и идти относительным урлом, а в другом месте может быть абсолютный урл который использует дериктиву хост, которая проброшена в апач неверно. Нужно смотреть конкретную реализацию кода