ssl - 有什么工具可以检测加密页面上的非 HTTPS 内容吗？

Question

当设计师编辑我们网站的某些页面时，他们经常会在我们的 SSL 页面中包含未加密的 javascript 或外部图像。例如，如果我们有这样一个页面:

https://www.example.com/cart/EnterCreditCard

并且设计者包括一些像这样的非加密图像:

<img src='http://www.cardprocessor.com/logo.gif' />

当然，这会在所有浏览器中产生错误:

• IE:您只想查看安全传送的网页内容吗？
• Firefox:连接部分加密
• Chrome:(我忘记了这条消息)

我正在寻找的是一种工具或插件，可以让我轻松查看哪些对象未加密。 Firefox 扩展或类似的东西会很棒。

编辑:本为我指明了正确的方向。如果您使用的是 Chrome，请按 Ctrl-Shift-J 调出开发人员工具。然后单击资源以查看页面上的所有项目。

Answer 1

为了完整起见，由于提到了 Firefox:

如果您使用安装了 firebug 的 Firefox，您会在网络面板上看到所有下载的 Assets 。将鼠标悬停在每一行上会为您提供完整的 URL，因此您可以快速扫描那些 http: 行。