HTTPS Is Easy Part 3: Fixing Insecure ReferencesYouTube↗  IA↗(long shot)
Science & Technology  2.3K views 44 likes 1 dislikes   27 Jun 2018
Troy Hunt 24.3K subscribers N/A YouTube↗


Please select the problem
You must specify your email and describe the problem in detail
Describe your problem in detail if it's not obvious

Click to Play Video Click to Play Video
>> TROY HUNT: HTTPS je jednoduché.
HTTPS is eenvoudig.
V první části této série jsme přidali HTTPS na tuto stránku zadarmo za méně než 5 minut a v části druhé
In deel 1 van deze serie heb ik HTTPS gratis toegevoegd op deze site in minder dan vijf minuten en in deel twee
jsem optimalizoval HTTPS konfiguraci abychom získali větší bezpečnost než mají banky.
heb ik de HTTPS configuratie geoptimaliseerd zodat we beter doen dan de meeste banken
Teď, ve třetí části
Nu in deel drie
bych chtěl opravit dalších pár problémů které se objevily na této stránce a toto je typické
wil ik ook nog een paar andere problemen oplossen die zich voor hebben gedaan op deze site en die typisch zijn voor
pro většinu stránek.
veel sites
Dříve jsem měl zelený zámek a text Zabezpečno v levém horním rohu prohlížeče.
Eerder had ik een groen hangslot en de tekst "secure" in de linker bovenhoek van de browser
To je teď pryč a v pravém horním rohu mám malý štít s červeným křížkem.
Dit is nu verdwenen en in de rechter bovenhoek van de browser staat er nu een klein schild met een rood kruis
Co se zde stalo je, že mám obsah vložený do této stránky přes nezabezpečené připojení.
Wat hier gebeurt, is dat er content is ingesloten op deze pagina over een onveilige verbinding
Což způsobilo tyto vizuální indikátory jež jsem právě zmínil.
Wat geresulteerd heeft in de visuele indicators die ik zojuist vermeld heb.
Co se ve skutečnosti stalo je, že tady pod první části mělo být video,
Wat er nu echt gebeurd is, bij deel 1 moet er een video komen
další videlo tady pod druhou částí.
een andere video hier bij deel twee en
A pak mám toto Cloudflare logo
Dan heb ik dit Cloudflare logo
vložené do stránky.
ingesloten op de pagina
Když teď zmáčknu F12 a přejdu do nastavení pro vývojáře a podívám se na varování a chyby v konzoli,
Als ik nu op F12 druk om naar mijn development tools te gaan en ik naar de waarschuwing en fouten in de console kijk
tak můžeme vidět, že obrázek byl vyžádán nezabezpečeně a jsou zde i dvě reference na YouTube
Dan kunnen we zien dat de afbeelding op een onveilige manier werd opgevraagd en er zijn ook twee verwijzingen naar Youtube die ook onveilig zijn
které jsou taktéž nezabezpečené. Toto opravíme několika různými způsoby. V první řadě aplikujeme Content Security Policy,
We gaan dit nu oplossen op een paar verschillende manieren. En de eerste manier is door een Content Security Policy toe te passen
což je jen jeden HTML řádek.
Wat niet meer dan één lijn HTML is
Popravdě jsem toto už udělal na této stránce
Ik heb het eigenlijk al doorgevoerd op deze site
Takže ediné co teď udělám je přenačtu stránku a uvidíme, co se stane teď.
Dus alles wat ik ga doen is op de reload knop drukken en we zullen zien wat er daarna gebeurt
Stránka je přenačtena, všechno teď vypadá opět dobře.
Dus de pagina herlaadt, alles ziet er weer goed uit
Mám zde zámek a zelený text Zabezpešeno a štít s červeným křížkem je pryč z pravého horního rohu.
I krijg het hangslot en de groene tekst "secure" en het schild en het rode kruis zijn verdwenen uit de rechter bovenhoek
Můžeme vidět obě mé videa vložené do stránky.
We kunnen nu zien dat beide video's naar behoren zijn ingesloten op de pagina en
A Cloudflare logo je zde také a jen abychom si byli jistí tak stisknu F12 pro zobrazení konzole. Už zde nejsou žádné varování nebo chyby.
het Cloudflare logo staat er en om zeker te zijn druk ik op F12 om de console te openen. Er zijn geen fouten of waarschuwingen meer
Takže, jak jsem toho docílil?
Dus, hoe heb ik dit gedaan?
Pojďme se podívat na zdrojový kód stránky a uvidíte hned tady nahoře na řádku
Laat ons eens kijken naar de broncode van de pagina en je zal zien recht naar boven op lijn
čtyři, meta tag
vier, een meta tag
Content-Security- Policy
Content-Security-Policy
obsahující "upgrade-insecure-requests"
met als inhoud upgrade-insecure-requests
To je vše co je potřeba, jen tento jeden řádek a my jsme opravili problém.
Dit is alles wat nodig is, enkel deze ene lijn en we hebben het probleem opgelost
Tento meta tag znamená, že i když se posunu dolů na stránce,
Deze meta tag betekent dat zelfs indien ik naar de onderkant van de pagina scroll en
všimněte si, že obě YouTube videa jsou stále vložena přes HTTP, stejně jak obrázek je vložen přes HTTP
opmerk dat beide Youtube video's en de afbeelding nog steeds ingesloten zijn over HTTP
"upgrade-insecure-requests" opraví tento problém.
Upgrade insecure requests nog altijd het probleem oplost
Nicmémě toto není podporováno v Internet Explorer 11 a podpora v Microsoft Edge byla přidáná z kraje roku 2018
Dit wordt echter niet ondersteund door Internet Explorer 11 en pas sinds begin 2018 door Microsoft Edge
Dále odkaz na mou stránku je stále skrze nezabezpečené připojení
Verder is de link naar mijn website ook nog altijd over de onveilige verbinding
Takže pokud se obáváme zachycení provozu, toto může stále být problém.
We maken ons zorgen over het onderscheppen van traffiek. En dit kan dan ook een probleem zijn.
Teď to pojďme všechno najednou opravit.
Laat ons dit allemaal in 1 keer oplossen.
Jdu zpět na Cloudflare
Ik ga terug naar Cloudflare.
Na Crypto záložku
We zijn op de crypto tab
a posunu se dolů až na HTTPS přepisy a toto zapnu.
En ik ga helemaal naar beneden scrollen naar automatische HTTPS rewrites en dat activeren
Toto bude vyžadovat všechny nezabezpečené reference aby byly zabezpečené. Takže pojďme zpět na stránku
Dit gaat nu forceren dat iedere onveilige verwijzing veilig wordt. Laat ons nu terug gaan naar de website
znovu ji načtěme
Herlaad het en
A teď zobrazím opět zdrojový kód stránky abych zkontroloval, zda se moje reference změnily. Stále zde mám meta tag, což je dobré.
dan ga ik de bron opnieuw bekijken en zien of mijn verwijzingen veranderd zijn. Ik heb hier nog altijd de meta tag, dat is goed
Toto chceme nechat, ale když se posunu dolů tak můžu vidět, že mám zde HTTPS odkaz na youtube
Ik wil die behouden, maar als ik naar de onderkant ga kan ik zien dat ik nu een HTTPS link naar Youtube heb
dalsí na druhé YouTube video a samozřejmě ten na obrázek.
een andere naar de andere Youtube video en natuurlijk ook een naar de afbeelding en
A taky jeden na můj blog. Takže to, čeho jsme teď dosáhli, pokrývá veškeré scénáře.
ook een naar mijn blog. Dus, wat we nu gedaan hebben dekt alle scenario's
Každý odkaz, který může být zabezpečen, což Cloudflare nejprve ověří,
Iedere link die kan beveiligd worden, en Cloudflare controleert het
je teď na HTTPS díky funkci automatického HTTPS přepisu.
eerst, is nu HTTPS dankzij de automatische HTTPS rewrites feature en
A každá další reference, i když je vložena skrze několik rámů nebo skriptů, bude vynucena zabezpečeně
Iedere andere verwijzing, zelfs indien ze ingesloten is in verschillende frames of scripts, wordt ook geforceerd om veilig te zijn
díky "upgrade-insecure-requests" Content-Security-Policy meta tagu.
dankzij de upgrade insecure requests Content Security Policy meta tag
Takže takto opravíte nezabezpečené reference za několik minut.
Dit is dus hoe je onveilige verwijzigingen in slechts enkele minuten oplost.
HTTPS je jednoduché.
HTTPS is eenvoudig.
Ve čtvrtém a posledním videu
In de vierde en laatste video,
se podíváme na šifrování všeho až na server.
gaan we kijken om alles te versleutelen, helemaal tot aan de server
Similar videos:

HTTPS Is Easy Part 2: Optimising HTTPS
Troy Hunt
3.2K views 49 likes 0 dislikes 27 Jun 201833% match

HTTPS Is Easy Part 4: Encrypting Everything
Troy Hunt
2.3K views 51 likes 0 dislikes 27 Jun 201832% match

HTTPS Is Easy Part 1: Adding HTTPS
Troy Hunt
7.8K views 88 likes 4 dislikes 27 Jun 201832% match



How to create English Subtitle using Auto Captions Function on CapCut
LC Editing
26.3K views 557 likes 20 dislikes 27 Nov 202028% match





New! Collapsing Excel Task Panes - Episode 2320
MrExcel.com
2.2K views 113 likes 1 dislikes 13 Feb 202028% match



No Man's Sky - Duplication & Money Glitch
Ricardos Gaming
8.8K views 67 likes 11 dislikes 07 Aug 201828% match

Cambiar TUBOS FLUORESCENTES por LED 2019 /// Proyecto EMPAR
Papa Manitas
902 views 58 likes 2 dislikes 11 Jul 201928% match



How to BOOST Reception of HOMEMADE HDTV ANTENNA | LaneVids #Science #Experiment
LaneVids & Dad Reviews Shorts
615.9K views 3.8K likes 261 dislikes 29 Apr 201127% match












Cómo saber los Componentes de mi PC | ver tu Hardware y su características | Speccy
AirXander
40K views 717 likes 27 dislikes 08 Dec 201827% match








13 Riffs of Halloween 2019 | Come to the Sabbath | Mercyful Fate | Steve Stine Guitar Lesson
Steve Stine Guitar Lessons
2.9K views 172 likes 1 dislikes 25 Oct 201927% match

Shader Library Addon - The Potion Shader (Version 1.02)
Darkfall
1.9K views 78 likes 0 dislikes 01 Mar 202027% match



Elite Dangerous Free Anaconda GALNET Pack
Ricardos Gaming
3.9K views 77 likes 3 dislikes 13 Dec 201827% match


Unreal Engine 4: Part 2 (cont.) - Adding the Battery Mesh
Darkfall
872 views 20 likes 0 dislikes 13 Nov 201927% match



Playmobil Personalizados [ Harry Potter ] Customs Playmobil
Playmobil Collectors and Dioramas
6.1K views 158 likes 15 dislikes 19 Nov 202027% match


Traveling to RUSSIA!!! Want a postcard?
Renata Pereira
10.8K views 634 likes 4 dislikes 10 Jun 201827% match





13 Riffs of Halloween 2019 | Feed My Frankenstein | Alice Cooper
Steve Stine Guitar Lessons
3.2K views 174 likes 2 dislikes 27 Oct 201927% match

How to Empty the Memory Card and Delete Videos—by ShotKam
ShotKam
1K views 32 likes 1 dislikes 28 Jul 202027% match


Renovating small lawns | Scarifying Aerating and killing moss
Premier Lawns
26.3K views 847 likes 14 dislikes 19 Mar 202127% match


You Can Translate YouTube Videos Subtitle English to Other Languages!
Rachel's English
196.1K views 3.4K likes 158 dislikes 08 May 201827% match









13 Riffs of Halloween 2019 | Godzilla | BOC | Blue Oyster Cult | Steve Stine Guitar Lesson
Steve Stine Guitar Lessons
3.5K views 207 likes 0 dislikes 21 Oct 201927% match

Blender Addon - Text tool: Update Version 1.02 [Auto Italic, Typewriter Animation]
Darkfall
1.4K views 84 likes 0 dislikes 30 Mar 202027% match
0 views 0 likes 0 dislikes 04 Jun 202627% match

Easier Frequency Distribution With Dynamic Arrays - Episode 2321
MrExcel.com
1.7K views 93 likes 4 dislikes 14 Feb 202027% match



How to see the WiFi Password to which you are connected
AirXander
22.7K views 250 likes 12 dislikes 22 Sep 201827% match






[Review] All in One 3D Printer (Easythreed E3D NANO)
Darkfall
2.6K views 31 likes 0 dislikes 07 Dec 201826% match



YouTube Subtitles and translate into different languages Tutorial | Lethargic Mom
Lethargic Mom
214 views 0 likes 0 dislikes 11 Oct 201726% match




Mini Cooper Battery Location and How to check battery on BMW Mini Cooper 3rd Generation
Lurgs How To Guides
40.2K views 154 likes 20 dislikes 16 Jan 201926% match



My Gel Press Holiday Mini Travel Kit - Part two by Ana Bondu
Gel Press Monoprinting Art Products
2.3K views 157 likes 4 dislikes 15 Aug 202026% match


Done! Tesla Solar Transformed Our Roof
This Guy's Tesla
208.3K views 3.7K likes 138 dislikes 23 Nov 202026% match

🧢Cisterna🚽no carga agua💦( ARREGLALO TÚ )
That, Dad fix it
108.1K views 1.2K likes 93 dislikes 01 Mar 201926% match




Settings Privacy About Contact Donate