Как да избегнете съобщения за сигурност / предупреждения за сигурност от IE

Получаваме съобщение за сигурност като това, докато изпълняваме url:

Има проблем със сертификата за сигурност на този уебсайт. Сертификатът за сигурност, представен от този уебсайт, не е издаден от доверен сертифициращ орган.

Проблемите със сертификата за сигурност може да означават опит за измама или прихващане на данни, които изпращате на сървъра. Препоръчваме ви да затворите тази уеб страница и да не продължавате към нея. Щракнете тук, за да затворите тази уеб страница. Продължете към този уебсайт (не се препоръчва).
Повече информация

Същият тип предупреждения за сигурност със съобщение като това

Тази страница има достъп до информация, която не е под неин контрол. Това представлява риск за сигурността, искате ли да продължите?

Как да ги избегнете чрез код или javascript, jsp или друг начин. Не можем да искаме от всеки потребител да променя своите интернет опции. Моля, уведомете ме дали има някакви решения за това


https ssl-certificate
person vishnu    schedule 04.03.2011    source източник

Отговори (5)


arrow_upward
5
arrow_downward

Това е поведение на браузъра, което не можете и не трябва да имате право да променяте с помощта на JavaScript или нещо друго по този въпрос. Всъщност тези сигнали за сигурност са там, за да предупредят потребителя, че нещо (потенциално) не е наред. Ако можете да ги деактивирате, няма да има смисъл да ги имате, нали?

Поправете всички проблеми, които имате със сертификата за сигурност и ще се оправите. Тук предполагам, че вашите сертификати са самоподписани - купете си такъв. Не са толкова скъпи.

person NullUserException    schedule 04.03.2011
comment
Можете ли да предоставите линк за получаване на допълнителна информация относно сертификатите? - person vishnu; 05.03.2011
comment
@vishnu Има много компании, които ги продават, като verisign или thwate - person NullUserException; 05.03.2011
comment
Тези сертификати само за https? Когато се свързах с тях, те казват това за https. Но URL адресът на приложението ми е http. Мога ли да ги използвам по някакъв начин? Мога ли да избегна тези сигнали? - person vishnu; 20.06.2011

arrow_upward
1
arrow_downward

Трябва да инсталирате актуален, валиден сертификат на вашия уеб сървър.

person Oded    schedule 04.03.2011
comment
Как да разбера текущия, валиден сертификат на моя уеб сървър - person vishnu; 20.06.2011

arrow_upward
0
arrow_downward

Има проблем със сертификата за сигурност на този уебсайт може да означава, че трябва да проверите дали часовникът е настроен правилно.

person Levitikon    schedule 05.06.2012
comment
Не и в този случай. Съобщението е изрично, че коренът не е надежден, а не че е изтекъл или все още не е валиден. - person EricLaw; 15.08.2013

arrow_upward
0
arrow_downward

Хоствайте цялото съдържание на https уебсайт. не е http. Тогава нямате нужда от сертификат.

person bob    schedule 15.08.2013
comment
Сайтовете на Google са https, така че ако се използва съдържание без https, това предупреждение ще се появи. Има много заобиколни решения, които са безплатни. Ако закупите сертификат, това ще накара вашия http да се превърне в https, но ако хоствате каквото и да е http съдържание (публикувате съдържание от http уебсайт), пак ще получите предупреждението дори със сертификат за защитен сайт. - person bob; 15.08.2013

arrow_upward
0
arrow_downward

1> Сертификатът за сигурност, представен от този уебсайт, не е издаден от доверен сертифициращ орган.

Това съобщение показва, че страницата използва базиран на HTTPS ресурс, който има сертификат, който не е свързан с глобално доверен основен сертификат. Ако не знаете какви ресурси/URLS адреси причиняват това, отворете F12 Developer Tools и погледнете раздела Console или стартирайте Fiddler и наблюдавайте изскачащия прозорец с предупреждение.

2> Тази страница има достъп до информация, която не е под неин контрол. Това представлява риск за сигурността, искате ли да продължите?

Това съобщение се показва, когато се опитате да използвате обект XMLHTTPRequest, за да поискате данни от местоположение между домейни (напр. www.domain.com се опитва да вземе данни от domain.com). Тази операция е нарушение на Политика за същия произход.

По подразбиране в IE това е блокирано, но в интранет зоната тази функция е зададена на Подкана и затова виждате това съобщение вместо това.

За да коригирате това, или променете URL адреса на заявката, така че да не отива към друг домейн, или използвайте XDomainRequest, или използвайте прокси страница от страна на сървъра, за да направите заявка за данни от кръстосан произход от сървъра, а не от клиента.

person EricLaw    schedule 15.08.2013