本站網址目前將http改成https

[哈啦]

我問一下主機商為何會如此？
依我的經驗在點擊部份外國網站，以及有一陣子點擊台灣的像 inside-com-tw時竟也出現同樣情形，這種狀況持續了一陣子。有人說是因為我用hinet的某些被外國網路列為黑名單的ip時就會出現這情形，並非該網站特別弄出來的檢查。
後來，至少這幾個月，我是沒再碰到。

[哈啦]

您好:

我們的主機有使用 https://imunify360.com/ 這套安全系統，該系統有使用google的Invisible reCAPTCHA機制來偵測瀏覽的動做是否為真人，當google的Invisible reCAPTCHA無法正確判斷，或認定該操作有問題，就會出現該訊息框讓訪客解除阻擋。

謝謝

不知遇到這狀況的版友多嗎? 以及遇到的次數多嗎？是每次來本站都會碰到嗎？檢查的過程是按一下「我不是機器人」就可以還是還要寫一個它隨機出的亂數組合呢？
我有請主機商看能否取消這項檢查。
造成不便敬請原諒。

[青狼]

推一下..當初我部落格要加https的時候也是圖片外連問題..幸好這種套裝軟體都很容易改路徑...
哈大要是開到無法顯示https的內頁.可以用GOOGLE瀏覽器.按F12..看跳出視窗的右上邊會有黃色三角形以及錯誤數目..
點下去後在視窗下方會顯示有哪些安全憑證的錯誤..可以用這樣慢慢修正喔

[哈啦]

作者: 青狼

推一下..當初我部落格要加https的時候也是圖片外連問題..幸好這種套裝軟體都很容易改路徑...
哈大要是開到無法顯示https的內頁.可以用GOOGLE瀏覽器.按F12..看跳出視窗的右上邊會有黃色三角形以及錯誤數目..
點下去後在視窗下方會顯示有哪些安全憑證的錯誤..可以用這樣慢慢修正喔

原來如此，感謝。

[Ricado]

作者: 青狼

推一下..當初我部落格要加https的時候也是圖片外連問題..幸好這種套裝軟體都很容易改路徑...
哈大要是開到無法顯示https的內頁.可以用GOOGLE瀏覽器.按F12..看跳出視窗的右上邊會有黃色三角形以及錯誤數目..
點下去後在視窗下方會顯示有哪些安全憑證的錯誤..可以用這樣慢慢修正喔

最大的問題應該是在網友上傳的外部圖片。
1. 外部連結圖片都是以絕對路徑 http
2. 絕大部分的外部連結應該都還不支援 https

[回憶過去]

youtube無法顯示，
原因沒使用SSL連線。

[哈啦]

作者: 回憶過去

youtube無法顯示，
原因沒使用SSL連線。

什麼意思？貼上youtube網址（不是https://的這種）不是一樣可以顯示嗎？

[chennien]

推薦使用 Cloudflare 的 Flexible SSL。

把 Domain 用 NS 記錄方式掛進去，就可以獲發憑證，把原來只有 http 的網頁加上 https 。

[Ricado]

作者: chennien

推薦使用 Cloudflare 的 Flexible SSL。

把 Domain 用 NS 記錄方式掛進去，就可以獲發憑證，把原來只有 http 的網頁加上 https 。

哈大碰到的問題，不是改用 Cloudflare 所能改變的。

目前的問題是網頁內容含有外部內容(圖片、內嵌影片等)，而這些外部連結的檔案如果沒有使用 https，瀏覽器載入的內容就包含 https 和 http。

即使改用 Cloudflare，這些嵌入的外部檔案，並不會跟著變成 https。

不論是 Cloudflare 或是目前哈大用的 cPanel 所核發的憑證，其實背後的 CA 都是 COMODO，而且目前本站所使用的憑證識別等級，明顯高過Cloudflare 的 Flexible SSL，如果主機商已經用好好的，沒必要降級去用這類公信力不足的 SSL 架構。

使用 Cloudflare 要特別注意目的是什麼，如果只是想讓 User 看到 https 當然可以用，但是對 SEO 沒太大幫助。安全性也有很大的疑慮。
主要是因為他的連線是分兩段。User 連線到 Cloudflare 代理主機使用 https，但是由 Cloudflare 連線到真實的主機，使用的卻是 http。這一段的安全性疑慮，不是所有網站都適用。

[回憶過去]

作者: 哈啦

什麼意思？貼上youtube網址（不是https://的這種）不是一樣可以顯示嗎？

使用SSL連線瀏覽情況下，
會被瀏覽器給擋下，
因為連線沒使用SSL，
可能進行第三方攻擊。