Еще один момент смущает, но на http же работает.
Вот это:
Тут написано, что не может соединиться с сервером: my.elementor.com
Я проверил, и действительно я не могу подключится к этому домену со своего компьютера.
Пробую подключиться через online proxy - все работает, а без прокси нет.
Хотя домен elementor.com открывается.
Магия какая-то..
Захожу в консоль wordpress, который https, выбираю "плагины > установить новый", выбираю любой плагин, пункт "Детали", кликаю на него,
открывается пустое окно
Ссылка имеет вид:
https://....................
Захожу в консоль wordpress, который http, выбираю "плагины > установить новый", у каждого плагина, есть пункт "Детали", кликаю на него,
открываются детали по плагину
Ссылка имеет вид:
http://..............
Все что идет после // идентично, что через http, что через https.
Браузер один и тот же, только разные закладки.
PS. В Debian файрвол - выключен.
==============================================================
Решение найдено:
на Debian в Nginx для снижения уязвимость сайта для кликджекинг-атак, у меня был прописан заголовок:
add_header X-Frame-Options DENY;
это как раз запрещало загрузку контента в frame/iframe.
Сделал:
add_header X-Frame-Options SAMEORIGIN;
Позволяет загрузку контента в frame/iframe только, если фрейм и страница, его загружающая, расположены на одном домене.
Полет нормальный! Все работает!
