@Juanin said:

Io in http lo vedo.

Comunque hai varie soluzioni. Proxy via server. Proxy via php. Certificato via Dns su Cloudflare.

A te la scelta.

grazie per gli utili consigli e la pazienza, anche se dovrò ancora lavorarci perchè per mie lacune, tutto è piu difficile argh

@vedova said:

Allora occhio che se usi contenuto promiscuo (http misto https/http2) ti potresti trovare il lucchetto di sicurezza del browser con indicazione di scarsa sicurezza del sito; segui il consiglio di Juanin, sposta i DNS su Cloudflare e forza l'https (non usare lo strict mode ovviamente non avendo ssl pubblico e valido sul server di origine).

non mi è molto chiaro questo passaggio...lato pratico, come mi dovrei comportare? mi son registrato su Cloudflare...mi chiede di associare un dominio e già qui inizia il primo dubbio: quale?

@intothedivol said:

All'interno del mio sito devo inserire un iframe per visualizzare la pagina di un sito esterno caricata su un server interno privato

^
|| Il dominio di questo sito (il sito sul quale devi visualizzare l'iframe), al resto ci penserà Cloudflare (forzando HTTPS).

@vedova said:

^
|| Il dominio di questo sito (il sito sul quale devi visualizzare l'iframe), al resto ci penserà Cloudflare (forzando HTTPS).

perdonami le domande da ragazzino di 6 anni ma vorrei evitare di creare problemi, essendo un sito aziendale; sono un novellino io: inserisco il sito e....? Non vorrei ritrovarmi con qualcosa che poi non funziona

Su cloudflare appena aggiungi il dominio del tuo cliente ti farà una scansione di tutti i RECORD DNS.

Da li verifichi che ci sia tutto e che tutto sia ok. Se manca qualcosa aggiungi.

Una volta confermato ti verranno forniti due NS. Uno il primario e uno il secondario che dovrai impostare all'interno del pannello di cambio DNS del tuo attuale provider di dominio.

Una volta inseriti dopo un tot di tempo il sito verrà spostato in modo trasparente.

Non conoscendo il tuo attuale fornitore è difficile dare indicazioni più precise, ma è un procedimento standard. Magari prima di fare tutto ciò verifica che il tuo provider non offrà un servizio simile di registrazione certificato a monte facendo da proxy.

@Juanin said:

Su cloudflare appena aggiungi il dominio del tuo cliente ti farà una scansione di tutti i RECORD DNS.

Da li verifichi che ci sia tutto e che tutto sia ok. Se manca qualcosa aggiungi.

Una volta confermato ti verranno forniti due NS. Uno il primario e uno il secondario che dovrai impostare all'interno del pannello di cambio DNS del tuo attuale provider di dominio.

Una volta inseriti dopo un tot di tempo il sito verrà spostato in modo trasparente.

Non conoscendo il tuo attuale fornitore è difficile dare indicazioni più precise, ma è un procedimento standard. Magari prima di fare tutto ciò verifica che il tuo provider non offrà un servizio simile di registrazione certificato a monte facendo da proxy.

dato che son abbastanza "provato dalle limitazioni" dei vari siti web su cui devo lavorare e su altri in cui non posso agire liberamente, ho registrato un nuovo dominio questa sera da utilizzare per vari test o soluzioni per il futuro. Non appena sarà attivo, provvedo a seguire le tue indicazioni! Sempre gentilissimo Juanin, grazie!

Nuovo dominio attivato, cloudflare è pure partner (siteground hosting), attivato il tutto...caricato una semplice pagina in html con l'iframe incriminato, l'errore persiste.....in CF, alla voce Your SSL/TLS encryption mode is Full, cosa dovrei selezionare? Attualmente è impostato su FULL

Se di là non puoi mettere ssl devi mettere il primo. Ossia tuo host unencrypted

@Juanin said:

Se di là non puoi mettere ssl devi mettere il primo. Ossia tuo host unencrypted

cosa intendi per "di la" ? mettendo l'unecrypted, ovviamente l'iframe viene visualizzato, ma torniamo al problema originale: il sito nuovo ha protocollo http e l'iframe sempre http....

Su cloudflare devi selezionare FLEXIBLE.

Poi su PIPPO.iframe.it punto l'iframe
Su WWW.iframe.it includi l'iframe chiamandolo da https://PIPPO.iframe.it

@Juanin said:

Su cloudflare devi selezionare FLEXIBLE.

Poi su PIPPO.iframe.it punto l'iframe
Su WWW.iframe.it includi l'iframe chiamandolo da https://PIPPO.iframe.it

scusa ma non ho nuovamente compreso, prometto che mi sdebiterò in qualche modo per il disturbo che ti sto arrecando

riepilogo il tutto da capo per chiederti se mi puoi indicare con i nomi corretti, come procedere. o se mi son perso qualche passaggio:

1. http://95.255.122.232:65432/zones/view?comp=2&zone=1 (la pagina che deve essere visualizzata sull'iframe)
2. https://www.filippipaolo.it/santhia.html (la pagina dove è caricato l'iframe in questo momento. su questo nuovo dominio, è configurato cloudflare e in questo momento ho settato flexible sul SSL/TLS encryption

però continuo a non vedere nulla

Devi fare in modo che PIPPO.filippipaolo.it sia un A RECORD su IP 95.255.122.232

Poi dopo averlo fatto potrai includere dentro la tua pagina l'frame chiamandolo con https://PIPPO.filippipaolo.it:65432/zones/view?comp=2&zone=1

fatto , ho creato il sottodominio test.filippipaolo.it e impostato l'A record sull'ip 95.255.122.232

a questo punto la pagina interessata sarebbe https://test.filippipaolo.it:65432/zones/view?comp=2&zone=1 ma non viene caricata. provato cmq a inserire l'iframe sul sito https://www.movefitness.it/home-contatori/ (slide alessandria) e non viene visualizzato (errore: test.filippipaolo.it ha impiegato troppo tempo a rispondere )

Hai messo FLEXIBLE su Cloudflare?

@Juanin said:

Hai messo FLEXIBLE su Cloudflare?

certo

FlexibleEncrypts traffic between the browser and Cloudflare

p.s. in http , la pagina viene visualizzata correttamente: http://test.filippipaolo.it:65432/zones/view?comp=2&zone=1

Devi attivare la nuvoletta arancione nel record. Non vedo HEADER di cloudflare negli HEADER HTTP

Ovvero? i DNS e gli A record, vengono gestiti sul pannello di siteground, essendo un loro partner. devo forse fare una modifica alla pagina santhia.html che ho prodotto artigianalmente con notepad?

Sopra hai scritto che avevi attivato Cloudflare.

Sinceramente su siteground non so aiutarti.

si, è attivato cloudflare

Dagli header non sembra

Probabilmente devo settare qualche parametro in CloudFlare nel menu SSL/TLS , Edge Certificates?

Always Use HTTPS
HTTP Strict Transport Security (HSTS)
Minimum TLS Version
Opportunistic Encryption
TLS 1.3 on
Automatic HTTPS Rewrites on
Certificate Transparency Monitoring
Disable Universal SSL

le 2 con scritta "on" son attive, le altre no