Google Ads 不支持 HTTPS。还有哪些替代方案？

发布于 2024-09-15 02:04:20 字数 377 浏览 8 评论 0原文

众所周知，Google Ads 不支持 HTTPS，但由于我存储了用户的会话在不记名令牌/cookie 中，我觉得有必要对这些信息进行加密……至少这样我可以保护我的最终用户免遭黑客攻击。

我的选择是什么？我确信以前有人遇到过这个。可能有效的想法包括

改变我做网站会员的方式
使用 AdSense 以外的其他东西（MSN？或者其他任何人）
向 Google 投诉，如果 AdSense 开启，我就无法跟踪我的用户
寻找不同的方式来通过我的网站获利（也称为更改我的商业模式）

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

揽月 2024-09-22 02:04:20

如果您使用此 URL 来调用 adsense

https://pagead2.googleadservices.com/pagead/show_ads.js

而不是

http://pagead2.googlesyndication.com/pagead/show_ads.js

，会发生什么情况？

看起来它正在提供相同的脚本，您只需检查它是否可以检索您的页面内容来提供上下文广告。

这是无证的。只需在经典网址中添加“s”就会出现证书错误，因为证书的域是 *.googleadservices.com，因此是我建议的最终网址。这当然未经测试，但我很好奇它是否可行。

编辑：内容已交付，但我看不到是否收到任何警告，因为我的测试网站上的证书不受信任： https: //uandco.net/

编辑：我现在在同一 URL 上使用真实证书，但浏览器抱怨不安全的项目。这是因为，即使从 https URL 调用 adsense 脚本，也会生成对其他脚本和 iframe 的不安全 http 调用。

What happens if you use this URL for calling adsense

https://pagead2.googleadservices.com/pagead/show_ads.js

Instead of

http://pagead2.googlesyndication.com/pagead/show_ads.js

Looks like it's delivering the same script, you just have to check if it can retrieve your page content to deliver contextual ads.

This is undocumented. Just adding "s" in the classic URL gives a certificate error because the domain of the certificate is *.googleadservices.com, hence the final URL i propose. This is of course untested, but I'm curious to know if it could work.

EDIT: The content is delivered but I can't see if I get any warning because the certificate on my test website in not trusted: https://uandco.net/

EDIT: I'm now using a real certificate on the same URL but browsers are complaining about unsecured items. This is because the adsense script, even when called from its https URL, generates unsecured http calls to other scripts and iframes.

回复收藏 0 原文

没︽人懂的悲伤 2024-09-22 02:04:20

我对客户网站使用的答案是从 AdSense 迁移到 DoubleClick for Publishers Small Businesses。这是另一个 Google 运行系统，即使您不使用它来管理广告活动，它也会退回到您的 AdSense 帐户来提供广告。

Google 为您提供了代码，但它使用“包罗万象”的代码插入方式，无论 HTTPS 还是 HTTP 都可以运行。

<script type='text/javascript'>
    (function() {
        var useSSL = 'https:' == document.location.protocol;
        var src = (useSSL ? 'https:' : 'http:') +
            '//www.googletagservices.com/tag/js/gpt.js';
        document.write('<scr' + 'ipt src="' + src + '"></scr' + 'ipt>');
   })();
</script>

来源：http://support.google.com/dfp_sb /bin/answer.py?hl=zh-CN&answer=143694

The answer I have utilised for a client's website is to move from AdSense to DoubleClick for Publishers Small Businesses. This is another Google run system and even if you don't use it to manage advertising campaigns, it falls back to your AdSense account to serve up adverts.

Google provides the code for you, but it uses a "catch-all" insertion of it's code that operates regardless of HTTPS or HTTP.

<script type='text/javascript'>
    (function() {
        var useSSL = 'https:' == document.location.protocol;
        var src = (useSSL ? 'https:' : 'http:') +
            '//www.googletagservices.com/tag/js/gpt.js';
        document.write('<scr' + 'ipt src="' + src + '"></scr' + 'ipt>');
   })();
</script>

Source: http://support.google.com/dfp_sb/bin/answer.py?hl=en&answer=143694

回复收藏 0 原文