1

Добрый день. Есть АПИ, которая принимает json объект методом post, но доступна она только на https, который, в свою очередь, имеет самоподписанный сертификат. При попытке отправить запрос - в консоли браузера (Chrome, Opera) пишет:

OPTIONS https://example.com/api net::ERR_INSECURE_RESPONSE.

Вот код ajax'а

$.ajax({
            async: true,
            cache: false,
            type: "POST",
            url: 'https://example.com/api',

            headers: {
                "Content-Type":"application/json",
                "Accept":"application/json",
                "sid":"777"
            },

            contentType: 'application/json',
            data: $.toJSON(dataToSend),
            beforeSend: befFunc,
            success: sucFunc
        })

Есть ли возможность отключить проверку подлинности сертификата при отправке ajax запроса?

3
  • Получите бесплатный сертификат от Let's Encrypt и проблема решена. Или платный, $5 в год. Всё остальное - костыли.
    – sanmai
    14 сен 2017 в 8:38
  • так бы и сделал, но ресурс - не мой.
    – Anton
    14 сен 2017 в 8:39
  • 1
    Сделайте на своем сервере прокси или воспользуйтесь каким-нибудь платным прокси для ajax.
    – Visman
    14 сен 2017 в 8:44

2 ответа 2

1

Нужно открыть этот сайт отдельно, добавить сертификат в исключения. Затем все запросы будут у вас работать будто сертификат настоящий.

Если в вашем браузере нет возможности добавить постоянное исключение, то есть способы вообще отключить такие проверки. Например, если запустить хром с этим ключом, то он будет пропускать все проверки:

--allow-running-insecure-content

Если нужно чтобы не только вы имели доступ к этому сайту, то остаётся только проксировать запросы через свой сервер.

7
  • проблема а в том, что у меня нет сертификата, нечего добавлять. Даже добавил сайт в доверенную зону, все равно запросы не идут.
    – Anton
    14 сен 2017 в 8:42
  • Если зайти на тот сайт по https, то вас пускает?
    – sanmai
    14 сен 2017 в 8:45
  • нет, не пускает, нужно нажимать "Перейти всё равно (небезопасно)"
    – Anton
    14 сен 2017 в 8:47
  • Добейтесь того чтобы не нужно было нажимать, и тогда AJAX запросы будут ходить. У хрома был ключик --allow-running-insecure-content для этого.
    – sanmai
    14 сен 2017 в 8:50
  • запустил с ключом, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --allow-running-insecure-content - тот же результат :(
    – Anton
    14 сен 2017 в 8:53
1

Открой адрес api из адресной строки, нажми продолжить, оттуда залезь в сертификаты и сохрани сертификат, добавь его в доверенные и доверенные корневые. У firefox есть своё хранилище сертификатов, там будет кнопка Add security exception.

Chrome можно запустить с флагами --disable-web-security и --ignore-certificate-errors.

2
  • Было бы всё так просто уже бы сделал. Пробовал и с флагами запускать, и в исключения добавлять. А скачать сертификат нет возможности, его может дать исключительно владелец ресурса.
    – Anton
    14 сен 2017 в 9:10
  • 1
    "А скачать сертификат нет возможности, его может дать исключительно владелец ресурса." - не может так быть. Сайт предоставляет сертификат при открытии.
    – Qwertiy
    14 сен 2017 в 9:13

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими пользовательским соглашением, политикой конфиденциальности и политикой о куки

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.