Problema visualizzazione modulo JS dopo passaggio a https

[joken]

Ciao,
Nella home page di un sito costruito con Joomla 2.5 è stato inserito un iframe con un modulo JS dentro, tale TimelineJS in cui vengono visualizzati elementi (dati e immagini) su una linea del tempo diciamo scorrevole.Fatto sta che questo modulo veniva visualizzato regolarmente finché non ho attivato l'https su aruba. Adesso sembra che il browser me lo blocchi perché il modulo indirizza ad una pagina http.

Per visualizzare questa timeline devo disattivare la protezione dai browser. Ho provato ad inserire "https" a capo dell'indirizzo che punta al modulo dalla pagina di amministrazione di Joomla, ma non ho risolto il problema.Purtroppo il sito non l'ho costruito io, mi ritrovo a gestirlo per una mia parente e non saprei dirvi altro, anche perché conosco poco joomla.Potete dirmi qualcosa che possa aiutarmi a risolvere?
Grazie

[giusebos]

non possiamo aiutarti per evidenti ed importanti informazioni MANCANTI, che servono ad ottenere qualsiasi tipo di aiuto.

[marine]

veniva visualizzato regolarmente finché non ho attivato l'https

Disattiva l'https

[joken]

Disattiva l'https

Preferirei di no. Grazie

[joken]

non possiamo aiutarti per evidenti ed importanti informazioni MANCANTI, che servono ad ottenere qualsiasi tipo di aiuto.

Capisco. Ma non saprei esattamente quali fornirti visot che l'unica modifica che ho fatto è attivare l'https.
Grazie

[marine]

Preferirei di no. Grazie

Allora tocca rinunciare al modulo, se, come da te scritto, hai già cambiato l'indirizzo del modulo in https e non funziona non ti resta molto da fare, o rinunci al modulo o rinunci al certificato https.
Che poi, diciamocela qui, avere un certificato https su un sito fatto con J2.5 che è un CMS in disuso e non riceve più aggiornamenti di sicurezza da un decennio, che senso ha?
Forse accontenta solo il tuo gusto cromatico personale di vedere il lucchetto verde nella barra del browser.

[joken]

Nessun gusto personale. Non faccio le cose tanto per farle. Non ho tempo da perdere. Ho settato l'https per aggiungere un livello di sicurezza per "compensare" per quanto possibile il fatto di ritrovarmi con una versione vecchia di joomla e dopo aver trovato utenti e amministratori "fantasma".Ripeto. Purtroppo non ho costruito io il sito e mi sono ritrovato a gestirlo solo perché il vecchio amministratore non ne ha voluto più sapere. Non conosco Joomla e non amo particolarmente i CMS. Se l'unica soluzione è disattivare l'uno o l'altro, beh amen.Grazie

[marine]

Guarda che il certificato https non ha nulla a che vedere con la sicurezza del tuo sito web, quindi se il tuo scopo è quello di proteggere il sito da utenti/amministratori "fantasma" puoi disattivarlo tranquillamente.

https://it.wikipedia.org/wiki/Certificato_digitale#Siti_web

[joken]

Guarda che il certificato https non ha nulla a che vedere con la sicurezza del tuo sito web, quindi se il tuo scopo è quello di proteggere il sito da utenti/amministratori "fantasma" puoi disattivarlo tranquillamente.

https://it.wikipedia.org/wiki/Certificato_digitale#Siti_web

Non è proprio così. Il certificato ti permette anche di scambiare dati con la protezione SSL/TLS in modo da rendere così vano un tentativo Man-in-the-middle quando si inviano dati attraverso un modulo di una pagina.

[marine]

Certo, ma tu hai un CMS che non ottiene aggiornamenti di sicurezza dal 2014 e sicuramente il tuo principale problema di sicurezza sono i tentativi Man-in-the-middle quando si inviano dati attraverso un modulo di una pagina.
Dai sù non scherziamo...

[joken]

Certo, ma tu hai un CMS che non ottiene aggiornamenti di sicurezza dal 2014 e sicuramente il tuo principale problema di sicurezza sono i tentativi Man-in-the-middle quando si inviano dati attraverso un modulo di una pagina.
Dai sù non scherziamo...

Forse non hai letto bene cosa ho scritto precedentemente. Il mio è solo un tentativo di mitigare i rischi, so bene che bisognerebbe aggiornare tutto il CMS per stare più sicuri. Ma non se ne parla proprio, almeno per il momento, perché dovrei studiare e riprendere questo sistema di creazione siti da zero, e questo "lavoro" di gestione lo sto facendo gratuitamente.Grazie

[marine]

Certo che letto bene e per quello ti ho scritto che pensare di rendere un sito fatto con J 2.5 "sicuro" (o anche solo migliorarlo) grazie al certificato HTTPS non ha senso, e vista la tua situazione, ti conviene rinunciare al certificato e mantenere, in questa maniera, funzionante il modulo con la timeline.
Ma non c'è peggior sordo di chi non vuole sentire...

[joken]

Certo che letto bene e per quello ti ho scritto che pensare di rendere un sito fatto con J 2.5 "sicuro" (o anche solo migliorarlo) grazie al certificato HTTPS non ha senso, e vista la tua situazione, ti conviene rinunciare al certificato e mantenere, in questa maniera, funzionante il modulo con la timeline.
Ma non c'è peggior sordo di chi non vuole sentire...

Mi sembra che sia stato abbastanza chiaro nei miei interventi in merito alle mie ragioni e alla mia situazione. Se poi sei uno di quelli a cui piace fare polemica e a dare consigli non richiesti giusto per darsi l'aria del professionista del settore, beh lasciamo perdere va.

[marine]

Scusa se non ho capito, ti chiedo, cortesemente di spiegarmi quali sono i vantaggi che ha un certificato HTTPS nel tuo sito J2.5 escludendo i  tentativi Man-in-the-middle quando si inviano dati attraverso un modulo di una pagina in quanto, immagino se il tuo sito è sempre lo stesso, non siano dati di transazioni come carte di credito o altro di particolarmente "sensibile".

[joken]

Scusa se non ho capito, ti chiedo, cortesemente di spiegarmi quali sono i vantaggi che ha un certificato HTTPS nel tuo sito J2.5 escludendo i  tentativi Man-in-the-middle quando si inviano dati attraverso un modulo di una pagina in quanto, immagino se il tuo sito è sempre lo stesso, non siano dati di transazioni come carte di credito o altro di particolarmente "sensibile".

Rileggi i miei interventi. Ciao
Chiudo

[marine]

Riletti ma ancora non trovo il senso del certificato https.
Resto in attesa di valide motivazioni.

[tomtomeight]

Forse hai impostato il browser che blocca siti http. Non credo dipenda da joomla, se poi non è un link ma una risorsa dovrebbe darti solo alert.