ssl - 即使我只使用 https URL，也会出现混合内容错误

Question

在为多个 Assets 切换到 SSL 后，我的网站上到处都是 SSL 警告消息:

Mixed Content: The page at 'https://example.com' was loaded over HTTPS, but requested an insecure script 'http://example.com/script.js'. This request has been blocked; the content must be served over HTTPS.

• 我检查了页面源代码，每个脚本/css 都是通过 https 请求的。
• 我什至使用代码检查器检查了动态创建的 html。
• 我禁用了 Javascript，以防脚本动态加载这些 Assets 。

这些东西都没有显示单个 http://请求。我没有想法试图找出造成这种情况的原因。有什么想法或建议吗？

Answer 1

当看到关于 http://example.com/script.js(非 https)URL 的混合内容消息实际上并未出现在您的源代码中的任何地方时，基本策略接下来是:

1. 将 URL 中的 http 替换为 https 并将其放入浏览器的地址栏中:https://example.com/script.js
2. 如果您的浏览器从 https://example.com/script.js URL 重定向回(非 https)http://example.com/script.js，那么您就找到了原因:example.com/script.js 实际上无法从 https URL 获得，最终从http URL，即使您的源正在请求 https URL。