Автоматически перенаправляет URL в img src="" с http на https

@prometey · Регистрация: 24.11.2019

Студворк — интернет-сервис помощи студентам

Доброго времени суток.
Столкнулся с такой проблемой, что почему-то у меня автоматически идет перенаправление URL в <img src=""> с http на https.
У картинки явно прописан URL с http:

Автоматически перенаправляет URL в img src="" с http на https

Но каким-то образом пытается идти на https и падает ошибка:

Локально такого нет, а вот на VPS сервере это происходит.

На локальной машине стоит Apache/2.4 (Windows) PHP 8.0
На VPS Apache/2.4.41 (Ubuntu) PHP 7.4.3

В файле .htaccess только это:

Code
1
2
AddDefaultCharset UTF-8
Options -Indexes

Может в настройках Apache или PHP что-то или в SSL?
Сам сайт у меня находится на https

Настройки файла default-ssl в ../etc/apache2/sites-available

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
<IfModule mod_ssl.c>
    <VirtualHost _default_:443>
        ServerAdmin webmaster@localhost
        DocumentRoot /var/www/site_domain
        ErrorLog ${APACHE_LOG_DIR}/error.log
        CustomLog ${APACHE_LOG_DIR}/access.log combined
        SSLEngine on
        SSLCertificateFile  /etc/ssl/certs/ssl-cert-snakeoil.pem
        SSLCertificateKeyFile /etc/ssl/private/ssl-cert-snakeoil.key
        <FilesMatch "\.(cgi|shtml|phtml|php)$">
                SSLOptions +StdEnvVars
        </FilesMatch>
        <Directory /usr/lib/cgi-bin>
                SSLOptions +StdEnvVars
        </Directory>
    </VirtualHost>
</IfModule>

@prometey · 11.01.2022, 00:11 **[ТС]**

P.S.: в картинках URL смотрит на сторонний сайт, а не на мой

@estic · 11.01.2022, 10:13

Сообщение от prometey

P.S.: в картинках URL смотрит на сторонний сайт, а не на мой

Так сторонний сайт и выполняет переадресацию

Добавлено через 5 минут
Возможно, сторонний сайт учитывает протокол "донора картинок", т.е. вашего сайта. Возможно, и с именем хоста донора это как-то связано.

Сообщение от prometey

или в SSL?

Судя по названиям файлов, у вас обычный самоподписанный сертификат из Ubuntu. Просто не стали менять имена файлов или действительно пользуетесь таким сертификатом на сайте?

С вашей проблемой это вряд ли связано, но все же.

@prometey · 11.01.2022, 10:15 **[ТС]**

estic, у стороннего сайта нет https и если ввести адрес картинки в адрессную строку браузера, то нет никакого перенаправления. К тому же я писал что локально такого нет

@estic · 11.01.2022, 10:28

Сообщение от prometey

Настройки файла default-ssl

Уже повсеместно используется SNI. Так что можете размещать сайт на обычном именованном хосте, а не на хосте по умолчанию.

Добавлено через 4 минуты

Сообщение от prometey

у стороннего сайта нет https и если ввести адрес картинки в адрессную строку браузера, то нет никакого перенаправления.

При таком запросе нет Referer, значение которого обычно и используется при "выборочном реагировании".

Сообщение от prometey

К тому же я писал что локально такого нет

Вы не писали, какой протокол используется на локальной машине. Обычно используется просто HTTP.

Добавлено через 5 минут
В общем сторонний сайт вам намекает, что не нужно на HTTPS-сайте использовать в адресах картинок HTTP

Прислушайтесь к этому намеку

@prometey · 11.01.2022, 11:15 **[ТС]**

Вы не писали, какой протокол используется на локальной машине. Обычно используется просто HTTP.

да, локально просто http

Судя по названиям файлов, у вас обычный самоподписанный сертификат из Ubuntu. Просто не стали менять имена файлов или действительно пользуетесь таким сертификатом на сайте?

Поменял просто содержимое файла, название не трогал.

estic, В итоге не понял пока из-за чего происходит эта проблема и как её решить)))

В общем сторонний сайт вам намекает, что не нужно на HTTPS-сайте использовать в адресах картинок HTTP Прислушайтесь к этому намеку

Из-за чего понял. Но как решить не понял

@Lazor · 11.01.2022, 11:18

Сообщение от prometey

У картинки явно прописан URL с http:

Вот это и надо поменять. В коде/базе сайта. А не редиректить.

@prometey · 11.01.2022, 11:28 **[ТС]**

Lazor,

Вот это и надо поменять. В коде/базе сайта. А не редиректить.

Что именно нужно поменять? Там же нет никакого редиректа. Указана прямая ссылка на картинку на сайт с протоколом http у которого нет https

@ft4l · 11.01.2022, 12:04

Сообщение от prometey

Что именно нужно поменять?

Браузеры уже не поменять.
Они, с каких-то пор, для страниц полученых по https тянут включаемые файлы только по https.
Давно уже хотят вообще запретить даже открывать страницы по http://
но боятся что таки потеряют долю потребителей их поделий на хромиумие

Добавлено через 7 минут

Сообщение от prometey

не редиректить

Нагрузить свой сервер тем что он через mod_proxy будет каждый раз перегонять через себя сторонние файлы.
Либо перегнать их совсем.Либо владельцу того сайта помочь купить сертификат ))

@Lazor · 11.01.2022, 12:08

Сообщение от prometey

Указана прямая ссылка на картинку на сайт с протоколом http у которого нет https

??Ты что, с чужого сайта воруешь картинки?
Тогда перекладывать к себе или проксирование.

@ft4l · 11.01.2022, 12:15

Либо свой сайт или его часть сделать http-only

Добавлено через 3 минуты

Сообщение от Lazor

с чужого сайта воруешь картинки?

)) jquery.js вообще почти весь интернет у ворует ) и шрифты у гугла
Но да, если mod_proxy или сграбить всё себе, то можно и огрести наверно за картинки

@estic · 11.01.2022, 12:22

Сообщение от ft4l

Браузеры уже не поменять.
Они, с каких-то пор, для страниц полученых по https тянут включаемые файлы только по https.

Не во всех браузерах. Могут даже не блокировать "смешанное пассивное содержимое". А самостоятельно менять протокол - это скорее результат работы HSTS-кэша, чем их полностью самостоятельное решение.

@Lazor · 11.01.2022, 12:34

Сообщение от ft4l

jquery.js вообще почти весь интернет у ворует ) и шрифты у гугла

Не надо путать тёплое с мягким.
У либ и шрифтов не только лицензия позволяет это делать, но и их "хозяева" всячески стараются залезть на чужие сайты. В отличии от использования чужого контента.

Сообщение от ft4l

Но да, если mod_proxy или сграбить всё себе, то можно и огрести наверно за картинки

А это уже не важно. Не важно какой урл будет в коде. Важно что чужой контент показывается на твоих страницах. Именно за это можно "отгрести" (а можно и не отгрести, если знать законы.

).
Но речь сейчас не об этом.

@prometey · 11.01.2022, 13:58 **[ТС]**

Да никто там ничего не ворует, оба сайта принадлежат одному хозяину, просто лежат на разных серверах. Так уж там сложилось все это и нельзя там сделать https. В общем ладно, плюс минус понятно. Всем спасибо.

@Lazor · 11.01.2022, 14:19

Сообщение от prometey

просто лежат на разных серверах. Так уж там сложилось все это и нельзя там сделать https.

А почему нельзя? Или почему нельзя перенести туда, где можно?

Ида. Подключение ssl-сертификата - это ещё не обязательность использования https для сайта. Сайт вполне может работать по 2м протоколам, используя http как основной.

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Desktop (MinGW): Создаём пустое окно с нуля для 2D-графики на SDL3, Си и C++ 8Observer8 10.03.2026 Содержание блога Финальные проекты на Си и на C++: hello-sdl3-c. zip hello-sdl3-cpp. zip Результат:	Установка CMake и MinGW 13.1 для сборки С и C++ приложений из консоли и из Qt Creator в EXE 8Observer8 10.03.2026 Содержание блога MinGW - это коллекция инструментов для сборки приложений в EXE. CMake - это система сборки приложений. Здесь описаны базовые шаги для старта программирования с помощью CMake и. . .	Как дизайн сайта влияет на конверсию: 7 решений, которые реально повышают заявки Neotwalker 08.03.2026 Многие до сих пор воспринимают дизайн сайта как “красивую оболочку”. На практике всё иначе: дизайн напрямую влияет на то, оставит человек заявку или уйдёт через несколько секунд. Даже если у вас. . .	Модульная разработка через nuget packages DevAlt 07.03.2026 Сложившийся в . Net-среде способ разработки чаще всего предполагает монорепозиторий в котором находятся все исходники. При создании нового решения, мы просто добавляем нужные проекты и имеем. . .
Модульный подход на примере F# DevAlt 06.03.2026 В блоге дяди Боба наткнулся на такое определение: В этой книге («Подход, основанный на вариантах использования») Ивар утверждает, что архитектура программного обеспечения — это структуры,. . .	Управление камерой с помощью скрипта OrbitControls.js на Three.js: Вращение, зум и панорамирование 8Observer8 05.03.2026 Содержание блога Финальная демка в браузере работает на Desktop и мобильных браузерах. Итоговый код: orbit-controls-threejs-js. zip. Сканируйте QR-код на мобильном. Вращайте камеру одним пальцем,. . .	SDL3 для Web (WebAssembly): Синхронизация спрайтов SDL3 и тел Box2D 8Observer8 04.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-sync-physics-sprites-sdl3-c. zip На первой гифке отладочные линии отключены, а на второй включены:. . .	SDL3 для Web (WebAssembly): Идентификация объектов на Box2D v3 - использование userData и событий коллизий 8Observer8 02.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-collision-events-sdl3-c. zip Сканируйте QR-код на мобильном и вы увидите, что появится джойстик для управления главным героем. . . .

@prometey 0 / 0 / 0 Регистрация: 24.11.2019 Сообщений: 31
	11.01.2022, 00:11 [ТС]
	P.S.: в картинках URL смотрит на сторонний сайт, а не на мой 0

@prometey 0 / 0 / 0 Регистрация: 24.11.2019 Сообщений: 31
	11.01.2022, 10:15 [ТС]
	estic, у стороннего сайта нет https и если ввести адрес картинки в адрессную строку браузера, то нет никакого перенаправления. К тому же я писал что локально такого нет 0

@prometey 0 / 0 / 0 Регистрация: 24.11.2019 Сообщений: 31
	11.01.2022, 13:58 [ТС]
	Да никто там ничего не ворует, оба сайта принадлежат одному хозяину, просто лежат на разных серверах. Так уж там сложилось все это и нельзя там сделать https. В общем ладно, плюс минус понятно. Всем спасибо. 0