Не могу обработать запрос от защищённого соединения к незащищённому

@Gmail · Регистрация: 08.12.2012

Студворк — интернет-сервис помощи студентам

Привет всем, не могу найти выход из положения. Есть два сайта, один защищённый второй нет. Два скрипта должны общаться между собой через GET запросы. При обращении https -> http запрос уходит, но ответ браузеры блокируют, с ошибкой "This request has been blocked; the content must be served over HTTPS." Менял ссылку на второй скрипт с http на "https" и на "//", но результата это не дало. Возможности установить сертификат для второго сайта нет... Подскажите что можно сделать, убирать ssl с первого сайта нельзя, система завязана с платёжными системами.

Добавлено через 17 часов 45 минут
UP
Парни ну реально чё никто не сталкивался? кроссдоменные запросы отладил, работает норм, но только через http ((((((( Подскажите пздц не хочу поддомен с ssl заводить для платёжки...

@tgarl · 19.08.2016, 11:05

https я так понимаю не ваш сайт, а сайт платежной системы, скорее всего тогда придется заводить сертификат потому как там идет проверка - у меня такая ситуация с яндекс.кассой была, пришлось самоподписанный сертификат заводить (если не прав будет интересно других услышать)

@Gmail · 19.08.2016, 15:07 **[ТС]**

Не бро, как раз ресурс с https мой, сертификат куплен установлен и с платёжной системой всё завязано и работает через https. Но есть второй сайт, доступ к нему есть по FTP, а вот к самому хостингу нет, т.е. сертификат установить невозможно, учитывая что система встраиваемая это и не требуется (клиентов много и сертификаты каждому не поставишь). В данный момент на втором сайте который http подлит мой скрипт и отредактирован .htaccess чтобы отвечал на кроссдоменные запросы. Отключил у себя SSL система работает, но т.к. при совершении платежа, для его детализированной обработки необходим https то бля у меня щас делемма, толи искать решение проблемы, как подружить https и http запрос-ответ, толи переделывать систему и обработку платежей садить на поддомен с https... Чё делать не знаю уже бл* весь мозг сломал...

P.S. Система завязана с яндекс кошельками )))) и сам понимаешь для обработки персональных данных SSL нужен...

@Gmail · 21.08.2016, 11:52 **[ТС]**

Выход из ситуации не нашёл, пришлось отключить автоматическую переадресацию всех страниц c http на https, при этом сертификат установлен и сайт доступен как по http так и по https. При оплате, в платёжной системе, отправку уведомления о получении платежа настроил на php скрипт но через https, это позволило получать полную информацию о платежах. Если кто-то знает способ как обрабатывать кроссдоменные запросы https <--> http пишите

@tgarl · 22.08.2016, 10:39

Можно через файлгетконтент попробовать, ему должно быть побарабану на пртокол насколько я помню

@SergioO · 22.08.2016, 11:12

Сообщение от Gmail

Есть два сайта, один защищённый второй нет

а к БД напрямую не пробовали обращаться? зачем вам сайт и тп? пишите скрипт на PHP, который логинится удаленно к БД и по запросу забирает инфу

@Gmail · 23.08.2016, 04:14 **[ТС]**

SergioO, Вот это было бы идеально, но у меня ни разу не получилось, на мои вопросы службам поддержки разных хостингов, в ответ одно и тоже "Наш хостинг не предоставляет удалённый доступ к БД...", вот и выкручиваюсь... ((((

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Обработчик клика мыши в браузере ПК и касания экрана в браузере на мобильном устройстве 8Observer8 02.02.2026 Содержание блога Для начала пошагово создадим рабочий пример для подготовки к экспериментам в браузере ПК и в браузере мобильного устройства. Потом напишем обработчик клика мыши и обработчик. . .	Философия технологии iceja 01.02.2026 На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .	SDL3 для Web (WebAssembly): Вывод текста со шрифтом TTF с помощью SDL3_ttf 8Observer8 01.02.2026 Содержание блога В этой пошаговой инструкции создадим с нуля веб-приложение, которое выводит текст в окне браузера. Запустим на Android на локальном сервере. Загрузим Release на бесплатный. . .	SDL3 для Web (WebAssembly): Сборка C/C++ проекта из консоли 8Observer8 30.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .
SDL3 для Web (WebAssembly): Установка Emscripten SDK (emsdk) и CMake для сборки C и C++ приложений в Wasm 8Observer8 30.01.2026 Содержание блога Для того чтобы скачать Emscripten SDK (emsdk) необходимо сначало скачать и уставить Git: Install for Windows. Следуйте стандартной процедуре установки Git через установщик. . . .	SDL3 для Android: Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .	Инструменты COM: Сохранение данный из VARIANT в файл и загрузка из файла в VARIANT bedvit 28.01.2026 Сохранение базовых типов COM и массивов (одномерных или двухмерных) любой вложенности (деревья) в файл, с возможностью выбора алгоритмов сжатия и шифрования. Часть библиотеки BedvitCOM Использованы. . .	SDL3 для Android: Загрузка PNG с альфа-каналом с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 28.01.2026 Содержание блога SDL3 имеет собственные средства для загрузки и отображения PNG-файлов с альфа-каналом и базовой работы с ними. В этой инструкции используется функция SDL_LoadPNG(), которая. . .

@Gmail 2 / 2 / 1 Регистрация: 08.12.2012 Сообщений: 25

	Не могу обработать запрос от защищённого соединения к незащищённому 19.08.2016, 10:39. Показов 939. Ответов 6 Метки нет (Все метки) Привет всем, не могу найти выход из положения. Есть два сайта, один защищённый второй нет. Два скрипта должны общаться между собой через GET запросы. При обращении https -> http запрос уходит, но ответ браузеры блокируют, с ошибкой "This request has been blocked; the content must be served over HTTPS." Менял ссылку на второй скрипт с http на "https" и на "//", но результата это не дало. Возможности установить сертификат для второго сайта нет... Подскажите что можно сделать, убирать ssl с первого сайта нельзя, система завязана с платёжными системами. Добавлено через 17 часов 45 минут UP Парни ну реально чё никто не сталкивался? кроссдоменные запросы отладил, работает норм, но только через http ((((((( Подскажите пздц не хочу поддомен с ssl заводить для платёжки... 0

@tgarl 467 / 431 / 117 Регистрация: 15.02.2012 Сообщений: 1,947
	19.08.2016, 11:05
	https я так понимаю не ваш сайт, а сайт платежной системы, скорее всего тогда придется заводить сертификат потому как там идет проверка - у меня такая ситуация с яндекс.кассой была, пришлось самоподписанный сертификат заводить (если не прав будет интересно других услышать) 0

@Gmail 2 / 2 / 1 Регистрация: 08.12.2012 Сообщений: 25
	19.08.2016, 15:07 [ТС]
	Не бро, как раз ресурс с https мой, сертификат куплен установлен и с платёжной системой всё завязано и работает через https. Но есть второй сайт, доступ к нему есть по FTP, а вот к самому хостингу нет, т.е. сертификат установить невозможно, учитывая что система встраиваемая это и не требуется (клиентов много и сертификаты каждому не поставишь). В данный момент на втором сайте который http подлит мой скрипт и отредактирован .htaccess чтобы отвечал на кроссдоменные запросы. Отключил у себя SSL система работает, но т.к. при совершении платежа, для его детализированной обработки необходим https то бля у меня щас делемма, толи искать решение проблемы, как подружить https и http запрос-ответ, толи переделывать систему и обработку платежей садить на поддомен с https... Чё делать не знаю уже бл* весь мозг сломал... P.S. Система завязана с яндекс кошельками )))) и сам понимаешь для обработки персональных данных SSL нужен... 0

@Gmail 2 / 2 / 1 Регистрация: 08.12.2012 Сообщений: 25
	21.08.2016, 11:52 [ТС]
	Выход из ситуации не нашёл, пришлось отключить автоматическую переадресацию всех страниц c http на https, при этом сертификат установлен и сайт доступен как по http так и по https. При оплате, в платёжной системе, отправку уведомления о получении платежа настроил на php скрипт но через https, это позволило получать полную информацию о платежах. Если кто-то знает способ как обрабатывать кроссдоменные запросы https <--> http пишите 0

@tgarl 467 / 431 / 117 Регистрация: 15.02.2012 Сообщений: 1,947
	22.08.2016, 10:39
	Можно через файлгетконтент попробовать, ему должно быть побарабану на пртокол насколько я помню 0

@Gmail 2 / 2 / 1 Регистрация: 08.12.2012 Сообщений: 25
	23.08.2016, 04:14 [ТС]
	SergioO, Вот это было бы идеально, но у меня ни разу не получилось, на мои вопросы службам поддержки разных хостингов, в ответ одно и тоже "Наш хостинг не предоставляет удалённый доступ к БД...", вот и выкручиваюсь... (((( 0