Preciso de programador

Altar said:
não, é só para testes, para simular

obrigaram-me a isso, pessoas que não percebem nada disto de desenvolvimento web e que pensavam que podiam abrir tudo num iFrame, mas não podem

chefes ignorantes, mas eu tenho que viver com eles

é só para uma simulação, abrir um link HTTP via um proxy seguro, porque a página main é tudo HTTPS, abrir assim algo desta forma num iFrame :

https://proxy/url=http://link_inseguro
Click to expand...

Isso fazia-se bem com um Apache configurado.

Bastava uma proxypass entre 80 e 443.

Mas o trabalho que isso implica não justifica o transtorno. Diz aos teus chefes que os browsers agora não deixam iframes de diferentes domínios e protocolos carregar na mesma página.
 
Altar said:
isso não dá para aquilo que pretendo fazer, e aliás nem todos os browsers tratam disso da mesma forma

eu só queria um alojamento cloud, ou um proxy, onde depois me devolvesse um link HTTPS para o meu conteúdo
Click to expand...

Acho que não me expliquei bem.
O que eu estou a dizer é que tens as ferramentas para o fazer, não precisas de usar ferramentas externas.

Podes gerar um certificado self-signed.

Com esse certificado podes colocar os conteúdos que precisas em HTTPS.
Ou então, podes fazer o teu próprio PROXY com esse certificado.
 
Altar, se tens acesso a um servidor Apache que pode funcionar dentro da empresa, procura por mod_rewrite.

Vais ter provávelmente de ligar o RewriteEngine, fazer o match desse padrão url=.*, E depois fazes um proxypass.

Manda PM se precisares de ajuda.
 
Nuno156 said:
Acho que não me expliquei bem.
O que eu estou a dizer é que tens as ferramentas para o fazer, não precisas de usar ferramentas externas.

Podes gerar um certificado self-signed.

Com esse certificado podes colocar os conteúdos que precisas em HTTPS.
Ou então, podes fazer o teu próprio PROXY com esse certificado.
Click to expand...

Se percebi bem
Tens 4 ou 5 opções

1- Apache mod_proxy
2-nginx
2-squid em modo reverse proxy
Estas são as que uso
Cada uma delas tem vantagens e desvantagens
 
pmct said:
Se percebi bem
Tens 4 ou 5 opções

1- Apache mod_proxy
2-nginx
2-squid em modo reverse proxy
Estas são as que uso
Cada uma delas tem vantagens e desvantagens
Click to expand...

Não sei qual a solução mais adequada...
Só quem tem o problema é que saberá os detalhes necessários para perceber qual a melhor solução.

Se o conteúdo que está em HTTP estiver sob o controlo dele, eu diria que o melhor seria colocar um self-signed certificate nesse servidor, e activar o HTTPS nesse servidor.

Caso contrário era montar um mod_proxy com o certificado.
 
Nuno156 said:
Não sei qual a solução mais adequada...
Só quem tem o problema é que saberá os detalhes necessários para perceber qual a melhor solução.

Se o conteúdo que está em HTTP estiver sob o controlo dele, eu diria que o melhor seria colocar um self-signed certificate nesse servidor, e activar o HTTPS nesse servidor.

Caso contrário era montar um mod_proxy com o certificado.
Click to expand...


Self signed é uma treta depois nos testes os browsers berram por todos os lados
estes sao gratuitos e validos
https://letsencrypt.org/
 
pmct said:
Sim
Mas se estiveres a mostrar a clientes as vezes e um stress estar a ensinar a clientes olhe meta lá o certificado como confiável etc etc etc
Click to expand...

Acho que o objectivo era fazer um teste (simulação, como disse o Altar), e não para hands-on de clientes.
 
Nuno156 said:
Acho que o objectivo era fazer um teste (simulação, como disse o Altar), e não para hands-on de clientes.
Click to expand...

sim, exacto

se calhar não me expliquei bem

era tipo um protótipo para funcionar dentro da nossa estrutura segura, nada mais que isso, um teste para demonstração, para depois integrar com coisa verdadeira e mesmo segura

já me safei, existem 2 sites que permitem ser framed em https :

https://www.example.com/

e adivinhem, o próprio site das finanças LOL LOL

https://www.portaldasfinancas.gov.pt/at/html/index.html


era o que queria, um link seguro que permitisse ser framed
 
cruzes, tanta pedra eu parti nestes últimos dias

eu queria fazer um PostMethod a uma API Swagger em HTTPS inseguro

usei brute force, tipo hacker LOL LOL

fiz o java confiar em todos os sites inseguros, e ignorar a merd* dos certificados

hurra !!! hurra !!!

estou feliz !!!! consegui o que queria !!!!
 
Altar said:
cruzes, tanta pedra eu parti nestes últimos dias

eu queria fazer um PostMethod a uma API Swagger em HTTPS inseguro

usei brute force, tipo hacker LOL LOL

fiz o java confiar em todos os sites inseguros, e ignorar a merd* dos certificados

hurra !!! hurra !!!

estou feliz !!!! consegui o que queria !!!!
Click to expand...

Perdi alguma coisa pelo meio, mas nao estavas só a tentar meter uma página de outro site no teu?
 
You must log in or register to reply here.
Back
Top