Javascript beveiligingsfout bij https verbinding

[dominion99]

Ik heb een webapplicatie gemaakt voor een bedrijf. Nu is de applicatie in de testfase gemaakt in een http verbinding. Nou wil het bedrijf de applicatie laten draaien onder een https verbinding.

Als ik de website aan het bekijken ben dan krijg ik soms javascript fouten


Als ik op ja of nee druk dan crash IE (versie 6.02800 (xp sp1))

waar ligt dat aan, en kan iemand misschien vertellen hoe ik zoiets kan oplossen.

[Verwijderd]

Je moet zorgen dat alles (ook de plaatjes) op een https site staan.
Dat IE crashed is trouwens vreemd.

Hoe heb je die applicatie gemaakt?

[Verwijderd]

Dat is helemaal geen javascript fout. Het is een waarschuwing van de browser dat er behalve dingen via het https protocol, er ook dingen worden gedownload over een niet-beveiligde verbinding. Volgens mij krijg je dat nooit als je ook de scripts, stylesheets, afbeeldingen, etc. binnenhaalt via https.

[dominion99]

De applicatie is gemaakt in ASP.NET met VB.NET

Ik weet niet zeker of het te maken heeft met javascript, maar ik denk zelf van wel.

Hoe kun je zien of iets wel of niet gedownload wordt via het https protocol?

Alls files (javascript code, plaatjes stylesheets) staan gewoon in de root directory van de website. Via IIS gaat dat toch gewoon via https?

[Verwijderd]

het protocol gedeelte van een URI is het eerste deel, in het geval van HTTP is dit dus http:, bij ftp is het ftp: en je hebt dan ook https: natuurlijk. In feite is dat het enige verschil dat je goed kunt zien, de verschillen zitten hem vooral in de data-overdracht, niet in de URI's.

[dominion99]

ja ik weet waarvoor de protocollen staan, maar ik dacht dat er dan iets verkeerd gedownload wordt (dus over http) en daarom vroeg ik of je dat misschien ergens kon zien.

Is dat dan ook de reden waarom mijn browser crasht, kan me niet echt voorstellen

[Verwijderd]

Klik eens op "meer informatie", wellicht zie je dan ook om welke bestanden het gaat. Geen idee, ik zou het niet zo uit m'n hoofd weten, maar het lijkt me logisch.

[dominion99]

Mij ook, maar hier krijg je was algemene windows informatie over wat SSL inhoudt en waarvoor het wordt gebruikt.

Toch vreemd, als iemand een tip heeft waar ik moet kijken.

[maikel]

Heb je nergens in je code "http://" staan? Bijv. bij plaatjes, scripts of stylesheets?

[dominion99]

nee bij alle plaatjes staat gewoon /images/plaatje.png, bij javascript staat gewoon jscriptfuntions.js en bij de stylesheet staat gewoon style.css, meer staat er niet bij voor de source.

Ik heb ook gezocht op http:// op de pagina en dat woord komt nergens voor. Ik vindt het erg vreemd

[GrimaceODespair]

Je kan in IE ook dubbelklikken rechtsonder in 1 van die hokjes. Dan krijg je informatie over de beveiliging van de pagina (bv elementen die van andere servers geladen worden). Als je dat lukt voordat ie crasht, heb je mss je info.