Un contor pe o pagină HTTPS

Un site este pe HTTPS. Vizitatorii văd un lacăt. Apoi se lipește ceva de pe alt site, iar lacătul dispare — sau lucrul lipit pur și simplu nu apare.

Acesta este conținutul mixt și merită zece minute pentru a fi înțeles, pentru că strică pe tăcute multe widgeturi vechi încorporate.

Ce fac browserele în privința asta

O pagină încărcată prin HTTPS nu are voie să își aducă pe tăcute bucăți din ea prin HTTP simplu. Cineva care interceptează traficul și poate modifica o cerere de imagine necriptată poate modifica ceea ce văd vizitatorii, așa că browserul refuză să lase cele două să se amestece.

Pentru imagini și scripturi, browserele moderne fie trec singure cererea la HTTPS, fie o blochează complet. Care dintre cele două se întâmplă depinde de browser și de tipul resursei, iar pe niciunul dintre rezultate nu te poți baza în siguranță.

Unde se situează Stats4U

Rezolvat, în două locuri. Scriptul are adresa punctului de numărare scrisă în el ca HTTPS, deci fiecare cerere pe care o face este criptată, indiferent cum a fost livrată pagina care l-a încărcat. Iar serverul răspunde la HTTP simplu cu o redirecționare permanentă către HTTPS — verificat în timpul scrierii acestui articol, atât pentru script, cât și pentru imaginea contorului.

Așadar, un contor încorporat cu un fragment de cod actual nu va strica lacătul și nu este nimic de configurat.

Singurul caz care încă poate crea probleme

Dacă cineva a copiat cândva scriptul contorului în site-ul propriu în loc să pună un link către el — un obicei răspândit, iar unele pagini fac asta și astăzi — atunci ceea ce rulează acolo este o copie înghețată din momentul în care s-a întâmplat asta. O copie suficient de veche are în ea o adresă HTTP simplă și nicio reparație din partea noastră nu ajunge la ea.

Două minute pentru verificare: vizualizați sursa paginii și căutați http:// urmat de domeniul nostru. Dacă găsiți ceva, întregul cod încorporat ar trebui înlocuit cu un fragment actual de pe pagina de statistici.

Și, cât timp sursa este deschisă: un link către script este oricum mai bun decât găzduirea unei copii a lui. Există un articol separat despre motiv, iar asta se aplică la mult mai mult decât contoare.