HTTPS - Vega Admin Tool, Vega Pulse

[escudo]

День добрый.

Вопрос к разработчикам по запуску под https, ибо доступ к любым сайтам по http, как известно, в недалеком будущем браузерами будет совсем не поддерживаться.

ADMIN TOOL V1.1.4
PULSE V1.1.9

Оба сидят во внутреннем сегменте под Apache на http (:80), наружу работает Nginx, проксирующий их через https (:443) - обычная схема reverse proxy, SSL сертификаты обслуживает Nginx.
Вебсокет соединения с Vega Server, конечно, через SSL (wss://) - иначе бы (если просто ws://) было mixed content и по умолчанию браузер такое уже сейчас запрещает.

Ошибки:

Браузер для Admin Tool показывает защищенное соединение, но карта OSM не отображается, хотя когда запускал через http карта была. Смотрим консоль браузера - все попытки вытянуть тайлы карты завершаются единообразными ошибками

Код: Выделить всё

Failed to load resource: net::ERR_NAME_NOT_RESOLVED
https://c.tile.openstreetmap.org/2/1/1.png

Браузер для Pulse показывает "Your connection to this site is not fully secure", хотя протокол и https и сертификат валиден. "Attacker may be able  to see the images that you're looking at on this site and trick you by modifying them." Смотрим консоль браузера - точно, пять ошибок типа

Код: Выделить всё

Mixed Content: The page at 'https://тут_имя_моего_серера/index.html' was loaded over HTTPS, but requested an insecure image 'http://a.tile.openstreetmap.org/1/0/0.png'. This content should also be served over HTTPS.

и еще одна ошибка

Код: Выделить всё

Failed to load resource: net::ERR_NAME_NOT_RESOLVED
https://a.tile.openstreetmap.org/0/0/0.png

PS. Кстати, зачем в Pulse вообще обращения к тайлам OSM? Там же карты нет.

Поправите?

[Support]

Добрый день!

Браузер для Admin Tool показывает защищенное соединение, но карта OSM не отображается, хотя когда запускал через http карта была. Смотрим консоль браузера - все попытки вытянуть тайлы карты завершаются единообразными ошибками

Код: Выделить всё

Failed to load resource: net::ERR_NAME_NOT_RESOLVED
https://c.tile.openstreetmap.org/2/1/1.png

Возможно была проблема именно с сервисом OSM. У нас нет проблем с https и картами.

Браузер для Pulse показывает "Your connection to this site is not fully secure", хотя протокол и https и сертификат валиден. "Attacker may be able  to see the images that you're looking at on this site and trick you by modifying them." Смотрим консоль браузера - точно, пять ошибок типа

Код: Выделить всё

Mixed Content: The page at 'https://тут_имя_моего_серера/index.html' was loaded over HTTPS, but requested an insecure image 'http://a.tile.openstreetmap.org/1/0/0.png'. This content should also be served over HTTPS.

На данные момент в IoT Vega Pulse действительно есть http контент. В следующей версии Pulse мы устраним эти ошибки.

и еще одна ошибка

Код: Выделить всё

Failed to load resource: net::ERR_NAME_NOT_RESOLVED
https://a.tile.openstreetmap.org/0/0/0.png

Предположительно проблема именно в сервисе OSM.

PS. Кстати, зачем в Pulse вообще обращения к тайлам OSM? Там же карты нет.
Поправите?

Карты есть. например устройство LM-1. Маяк работает с GPS данными и Pulse расставляет точки на карте.

[a.gerusenko]

Если нет желание ждать когда сервис по предоставлению карт поправится, можно прописать другой источник карт.
Например
https://{s}.tile.opentopomap.org/{z}/{x}/{y}.png

Для этого
1. Нужно открыть для редактирования файл \Admin Tool\js\app.js
2. Найти строчку содержащую "https://{s}.tile.openstreetmap.org/{z}/{x}/{y}.png"
3. "https://{s}.tile.openstreetmap.org/{z}/{x}/{y}.png" заменить на "https://{s}.tile.opentopomap.org/{z}/{x}/{y}.png" (Или на другой источник слоя карт)

[escudo]

Проблема локализована - не в серверах OSM и не в Вега софте, а в интернет провайдере и РКН: скоре всего, часть серверов OSM попала тут под раздачу. При коннекте через VPN из Европы - никаких ошибок загрузки OSM тайлов нет.

PS. Кстати, зачем в Pulse вообще обращения к тайлам OSM? Там же карты нет.
Поправите?

Карты есть. например устройство LM-1. Маяк работает с GPS данными и Pulse расставляет точки на карте.

О, точно, буду знать.

Если нет желание ждать когда сервис по предоставлению карт поправится, можно прописать другой источник карт.

Очень полезно, благодарю.

Всем большое спасибо!