на http
сайт с ssl подтягивает с http аудио, которые указываются как mixed-content и у источника добавлятеся https://linktoaudio, которая не работет
Поведение наблюдается в хроме, к примеру в ФФ все работает
Подумал, что мб через настройки csp это можно исправить и попробовал через мету указать мой нужный media-src
Выглядело примерно так
<meta http-equiv="Content-Security-Policy" content="media-src http://myExample.example/;">
Результат просто - ничего не поменялось
допускаю, что и не должно было и csp не влияет на политику хрома
Вопросы соответственно:
Есть ли способ пофиксить это поведение хрома для всех юзеров или только сертификат ставить на http-ресурс?
Может ли csp помочь или я не туда копал?
up
Обсуждают сегодня