Hola Enric!
El 20 Apr 20 a las 12:28 CEST, Enric Lleal Serra escribio a Pedro Belchi:
alguna idea
El candado roto viene porque en la página que ofreces por https, estás cargando contenidos que van enlazados mediante http. Seguramente, si haces click en el candado roto te dirá que estás "ofreciendo contenido mezclado".
Centrate bien. El contenido es mezclado por que pasa por proxy https redirigido y lo quiero liberar, a ver si dejamos el lio en ensalada.
No obstante, también podría ser que estuvieras ofreciendo un https sin tener los certificados bien instalados/configurados.
El certificado del proxy es autofirmado, no vale para web, es de proveedor de certificados, el proxy funciona bien siempre y cuando ademas de tener el certificado de intercambio configurado en el proxy, tenga el certificado el navegador, funciona en linux, windows y android que yo haya probado. Pero
no en aplicaciones google, como googlemaps o googleplay y si por web asi como en aptoide por lo que no es problema.
La red te redirige a la web de carga, donde injecto el certificado al navegador por http, en firefox lo borda, en otros navegadores tienes que darle a abrir e instalar, tambien cambia la extension del certificado pero es el mismo y, tambien injecto un txt explicativo u orientativo para
decirle que si no hace eso no funciona entonces redirijo al https con certificado let'scrypt para que el user/pass sea seguro pero como hay tanta frame y tanta redireccion el candado aparece roto.
¿Cómo lo estás haciendo? ¿Con qué servidor de aplicaciones? ¿IIS? ¿Apache? ¿NGINX? ¿...?
Coova-chilli para la red y Apache para el portal. Como doy un certificado dependiendo del navegador (solo los principales Firefox por defecto, el mismo para android, Explorer/Edga/chrome, Opera), Entonces segun navegador salgo de la frame, que es lo ultimo que me se me ha ocurrido, no va al ciento pero aparece bien el candado
Pero el ovillo se lia mas para liberarlo, por que son, un certificado
para el proxy, 3 certificados para el navegador, y un certificado para la
web, y si es snake-oil al pasar por el proxy le das a acceptar y no lo coje entonces se me ocurrio injectarle el certificado, pero si se lo injecto
llego al mismo punto, aparece la misma pantalla de navegacion le doy acceptar
y no lo coje.
Saludos Enric.
Pedro Belchi.
pedro(at)belchi.org
news://bbs.belchi.org
2:341/66.84@fidonet
--- GoldED+/LNX 1.1.5-b20130515
* Origin:
news://bbs.belchi.org (2:346/119) (2:341/66.84)