Éviter les messages à contenu mixte dans IE

Question

Nous disposons d'un site Web sécurisé (SSL) dans lequel nous souhaitons passer des appels au serveur de carte google. Le serveur de carte est http pas https et chaque fois qu'il y a un rafraîchissement de cet écran (chaque minute pour nous) IE affiche son message de contenu mixte ennuyeux (en essayant d'afficher un site avec des informations sécurisées et non sécurisées).

Ce que je cherche est un moyen de contourner cela. Par exemple, existe-t-il un moyen de transmettre la demande par procuration afin que notre requête interne soit https mais que l'autre côté du proxy ne soit pas sécurisé? J'essaie essentiellement d'usurper les données pour tromper le navigateur.

Des idées ici? La sécurité réelle du point final est moins importante que d'éviter le message d'erreur lui-même.

Merci! Don

Answer 1

Il y a un moyen de supprimer ce au niveau navigateur, ce qui pourrait ne pas être souhaitable pour vous, mais je pensais que je jette là-bas. Dans IE, Outils | Options Internet | Sécurité Zone Internet | Dans la boîte de dialogue personnalisée, vous pouvez définir l'option "Afficher le contenu mélangé" sur Activer. C'est probablement sur invite maintenant. Encore une fois, il s'agit d'un paramètre de niveau de navigateur utilisateur unique, donc probablement ne fonctionnera pas pour vous. Cela pose cependant beaucoup de problèmes de sécurité, et la plupart des administrateurs ne le feront pas (empoisonnement DNS, m-i-m, etc.).

Votre deuxième option est de devenir un client de premier ordre: http://code.google.com/apis/maps/faq.html#ssl

Votre troisième option est d'utiliser Virtual Earth - qui prend en charge le protocole SSL natif w/o toutes les chaînes

EDIT voir question similaire: here

Answer 2

Depuis mars 2011, l'API Google Maps est accessible à tous via SSL:

http://googlegeodevelopers.blogspot.com/2011/03/maps-apis-over-ssl-now-available-to-all.html

Answer 3

Voici le problème avec cela. Même si l'API est SSL, les images miniatures de la carte pour les emplacements ne sont PAS ssl. Vous pouvez toujours avoir un message.

Answer 4

Supprimer runat = "server" de la tête, où vous utilisez le code pour lier l'API à votre page