Quote:
Originally Posted by Whoknowsit
Generell auf alle extern eingebundenen Medien, ja. Da diese ja meist via http eingebunden werden, werden die durch den Browser auf der HTTPs-Version als unsichere Inhalte eingestuft und nicht angezeigt, bis man das Laden dieser Ressourcen explizit erlaubt.
|
Eingebettet gibt es bei uns aber eben nur Bilder und Videos von Youtube und Vimeo. Bei allen Varianten ist eine HTTPS-Kompatibilität sichergestellt, auch wenn Bilder bzw. im Speziellen GIFs eine kleine Einschränkung dabei haben, wenn sie nicht auf HTTPS-fähigen Hostern hochgeladen wurden.
Es ist außerdem Implementierungssache, ob die Bilder vollständig blockiert werden. Manche Browser geben z.B. nur eine Warnung aus. Unschön ist das aber natürlich allemal.
Quote:
|
Nun kannste auch nicht hergehen und bei eingebundenen Medien alles auf https oder // ändern, da nicht jexer Bildhoster via HTTPs erreichbar ist, uswusf.
|
Genau das tun wir, doch. Bilder werden dabei über einen Proxy geleitet, wenn sie nicht mit einer HTTPS URL eingebunden wurden und es sich nicht um einen Hoster handelt, von dem wir wissen, dass er HTTPS unterstützt.
Nichtsdestotrotz ist für die Zeit der Umstellung kein Force-Redirect vorgesehen, um den Umstieg so sanft wie möglich zu gestalten.