人力検索はてな
モバイル版を表示しています。PC版はこちら
i-mobile

IEでopenWYSIWYGを利用したページにSSLアクセスすると、
セキュリティーで保護されている項目と保護されていない項目うんぬんの警告が出ます。

IEの設定はそのままで、回避する方法を教えてください。

●質問者: masashi0316
●カテゴリ:インターネット ウェブ制作
✍キーワード:IE SSL アクセス セキュリティ 保護
○ 状態 :終了
└ 回答数 : 3/3件

▽最新の回答へ

1 ● y-kawaz
●36ポイント

javascriptやアイコンなどに src="http://…" というURLでリンクしているものがあるんじゃないでしょうか?

https: なページの中に http: なリソース(画像やjsやcssなど)が含まれているとその警告が出ます。

回避策は http://? という指定をしているリソースを全て https エリアにも置いて、https でアクセスさせるようにすることです。

◎質問者からの返答

スクリプトの中は全て相対パスで書かれてて、それが見つからないんですよ。

で、質問にいたりました。


2 ● y-kawaz
●29ポイント

openWYSIWYG をダウンロードして試してみました。

とりあえず example.html を https 上で開いてみたのですが確かに警告が出ました。

ソースを確認してみたところ、js や css には問題ないのですが、example.html 中のデモコンテンツの中に以下の通り http: の画像が含まれているようです。

<img src="http://www.openwebware.com/images/openwysiwyg/logo9060.gif" ?>

これが警告の原因になっており、試しにこのimgタグを削除してみたところ、警告なしで表示することができました。


これは example.html じゃなく実際の設置ページ同様に編集内容に発生する問題だと思います。

もし https なページで使おうとしているのでしたら「http上の画像を埋め込むとセキュリティ警告が出るので注意して使ってくださいね」のような但し書きが必要になってしまうかもしれませんね(^^;

そのようなケースがあっても、仕様上しょうがないことだと目をつぶるしかないでしょう。

◎質問者からの返答

現在配布中のスクリプトをDLして同じことをしてみましたが、example.html内のイメージ全部削除しても警告でます。

もちろん、自分で作成したページはアクセス時、入力エリアになにも入力されてない中で警告がでます。

ほんとに警告でません?だとしたら、ローカルな環境の問題になってきそうだなぁ。


3 ● ttomo
●15ポイント

スクリプトを読み込まない状態では警告が出ないですか?

JavaScriptを一時的にOFFにしてみるとか、

wysiwyg.jsをリネームして読み込めない状態にしてみるとか、

generate_wysiwyg()を一時的にコメントアウトしてみるとか、

やってみたときには(セキュリティの)警告が出ませんでしょうか。

◎質問者からの返答

スクリプトを読み込まない状態というのは既に試してたのですが、

再度試して、また、ブラウザのJS OFFやコメントアウトなどやってみて、

結果、やはりwysiwygを実行しなければ警告でないっす。

関連質問


●質問をもっと探す●



0.人力検索はてなトップ
8.このページを友達に紹介
9.このページの先頭へ
対応機種一覧
お問い合わせ
ヘルプ/お知らせ
ログイン
無料ユーザー登録
はてなトップ