Вконтакте включил https почти по умолчанию

[@OrdJONY]

Или просто включить в настройках «Всегда использовать безопасное соединение»

[@nazarpc]

Эта опция раньше отображалась только на https, поддержка отвечала, что так и должно быть.

[@NervousSnake]

Похоже, это и сейчас так. Я не смогла найти эту опцию. Только когда прописала https, она появилась. Надо же было так спрятать…

[@shifttstas]

Не знал что появилась данная опция, идея статьи — перевести своих знакомых на безопасное соединение с минимальными усилиями

[@Sirion]

Великолепно. Теперь моё расширение для Chrome вставляет http-изображения в https-страницу.

[@Sirion]

Хотя пофиксил. Если кому интересно, https-адрес изображения можно получить из http-адреса такой вот функцией:

function srcToHttps(src){
	return "https://pp.vk.me/c" + src.replace("http://cs", "").replace(".vk.me", "");
}

[@rinat_crone]

Из практики скажу, что не во всех случаях такая замена будет работать, некоторые адреса картинок выбиваются из паттерна.

UPD. Конкретно – адреса превьюшек к видеозаписмя подобным образом не подменишь.

[@Sirion]

Верно. Прошу прощения, стоило уточнить, что свой фикс я проверял только на пользовательских аватарах.

[@Smerig]

А почему не типа такого:
<script src="//ajax.googleapis.com/ajax/libs/prototype/1.7.1.0/prototype.js"></script>

[@Sirion]

Пардон, а что это и чем оно поможет?

[@Smerig]

Да я про то, что протокол можно не указывать, он сам подставится, в зависимости от того, какой сейчас используется. Так же, как хрефы у ссылок можно указывать относительные, а можно вместе с доменом.

[@Sirion]

cs6050.vk.me/v6050439/7528/hZ1sDw-PFfE.jpg — ссылка на демотиватор.
cs6050.vk.me/v6050439/7528/hZ1sDw-PFfE.jpg — ссылка на ничто.

коварный хабр обрезает протокол, поэтому поясню, что в первом случае http, а во втором — https

[@Smerig]

Я, конечно, всего не знаю, но наверняка это решит Вашу проблему.

[@Abcd_Efgh]

Почему нельзя использовать // вместо http:// или https://?

[@shara]

Когда Хабр запилит https? Дело 30 минут же.

[@Smerig]

На сертификат денег нет, наверное.

[@shara]

Каких-таких денег www.startssl.com
Бесплатно без смс

[@MinskV]

Если в аккаунте будет стоять галочка https, но я приду в кафе и на автомате зайду на http://vk.com — мой пароль полетит не зашифрованным, хотя потом меня уже перекинет на https

1) Надо быть внимательным при авторизации — галочка помогает только после.
2) Почему они не сделали сразу общий ридерект на https?

[@JSas]

А есть где-нибудь статистика, сколько пользователей перешли на https в процентах?

Дело в том, что, имея iframe-приложение, я должен решить, стоит ли вкладывать деньги в ssl доступ к нему или можно пока забить.