immagini bloccate solo in HTTPS - quellidellag.altervista.org

[quellidellag]

Buongiorno,
segnalo un problema che riguarda praticamente tutte le immagini del mio sito quellidellag.altervista.org (sito scolastico realizzato con AlterPages), su tutte le pagine e sottopagine. Al posto delle immagini compare solo il testo dell'attributo alt, per tutti i visitatori, su qualsiasi dispositivo.
TEST GIA' EFFETTUATI:
1) Il link diretto di una foto (es. https://quellidellag.altervista.org/...s/nomefile.jpg) si apre sempre correttamente: il file esiste ed e' raggiungibile, non e' un problema del singolo file.
2) Se pero' la stessa immagine viene richiamata con un tag <img> dentro una pagina (sia mia che di test su un dominio esterno), il caricamento fallisce sempre. Questo indica un controllo legato alla pagina/referer da cui l'immagine viene richiamata, non al file in se'.
3) Test decisivo: ho aperto la stessa pagina del sito prima in https:// (comportamento normale del browser) - immagini assenti - poi in http:// esplicito (disattivando 'Usa sempre connessioni sicure') - immagini tutte visibili. Risultato costante e ripetibile.

IPOTESI: i link interni e il tag canonical generati da AlterPages nelle mie pagine usano ancora lo schema http://, mentre il sito viene servito anche in https://. Se il sistema di protezione anti-hotlink del mio account accetta come valido solo un referer http e riceve invece https da ogni visitatore normale, il blocco scatterebbe su tutte le pagine per tutti - combaciando esattamente con quello che sto riscontrando.

Ho gia' inviato questa segnalazione tramite il modulo ufficiale di feedback/bug.
Vista la quantita' di pagine coinvolte, non e' fattibile intervenire manualmente pagina per pagina: servirebbe una verifica/correzione lato server sulla configurazione del mio account.

Qualcuno ha avuto lo stesso problema? Come avete risolto? Se sta leggendo qualcuno dello staff tecnico puo' controllare se il sistema anti-hotlink e' impostato per riconoscere solo referer http anziche' https? Resto disponibile per screenshot o altri test.
Grazie in anticipo,
Prof.ssa Sara Saccomani
Sito: quellidellag.altervista.org

[alemoppo]

Sì, è noto che AlterPages è un applicativo che non supporta HTTPS e non andrebbe più usato già da molti anni.
Stesso discorso per l'antifurto banda: si tratta di una feature non più mantenuta: se ce l'hai attiva, dovresti disabilitarla dalla sezione htaccess della gestione file.


Se disabilitando l'antifurto banda non dovessi risolvere, sappi che anche CloudFlare negli anni è stato reso non disponibile su AlterVista, perché a volte dava problemi. Quindi se il problema dovesse continuare anche avendo disabilitato l'antifurto banda, ti consiglierei anche di disabilitare CloudFlare.
Nota che sia l'antifurto banda sia CloudFlare (ma anche AlterPages), una volta disabilitati, non potranno più essere riattivati su AlterVista perché appunto strumenti non più supportati.

Ciao!