apache - 连接部分加密 - 部分未通过 SSL 传输

Question

我想知道如何找出罪魁祸首，以及我网站上没有通过 SSL 传输的内容。这让我大吃一惊，因为我使用相对 URL 或为所有链接、图像等明确选择 HTTPS://...

有什么想法/工具可以找出问题所在吗？

谢谢。

Answer 1

如果您的意思是某些资源在没有加密的情况下通过 HTTP 传输，您可以在 Chrome 的开发人员工具中的资源选项卡中检查这一点 - 它应该告诉您哪些部分来自哪里 - 寻找地址以 开头的那些http:// .

或者，使用 Fiddler : 默认情况下，它不会解密 HTTPS 连接，因此您会看到 HTTPS 的 CONNECT 请求和 HTTP 的 GET/POST 请求 - 这些都是您的罪魁祸首。