Achim: Sicherheitshinweise unter ssl bei css

Beitrag lesen

Hi,

Der Grund dafür ist eine eingebundene css-Datei,

das kann ich nicht glauben. Bist Du sicher?

<LINK REL="stylesheet" TYPE="text/css" HREF="dateiname.css">

Wird dies serverseitig evtl. auf eine absolute URI ohne SSL umgeleitet? Ansonsten sollte dies nämlich _wirklich_ zu keiner Warnmeldung führen; und in der Praxis habe ich das auch noch nie gesehen.

Meines Wissens sollten doch solche Meldungen nur dann erscheinen, wenn auf eine Datei auf einem anderen Server verweist, oder liege ich da falsch?

Nein, auch beim selben Server - wenn das Protokoll HTTP statt HTTPS ist. Umgehen kannst Du dies, indem Du bei absoluten URIs statt "http://server/..." einfach "//server/..." schreibst (auch im <img>-Tags usw.). Dann wird nämlich das aktuelle Protokoll (aus <base href>) übernommen.

OK, Problem gelöst, hätte ich auch vorher drauf kommen können. In der css-Datei selbst wurde nochmal auf ein .gif referenziert, das auf einem anderen Server lag. Ich habe die Datei nicht selbst erstellt, wußte also nichts von diesem seltsamen Kniff.
Trotzdem, vielen Dank für die Antwort.
Grüße, Achim.