security - 如何使用 SSL 使我的网站有效？

Question

我有一个位于具有专用 IP 的专用服务器上的网站，并且安装了 SSL 证书(并且有效)。

当我访问我的网站并输入 https 而不是 http 时，我的网站只加载了部分内容，因为谷歌浏览器说我的网站有一些不安全的数据。

我的站点不对用户名、密码、登录名等进行任何操作 (YET)。什么会导致这种情况发生，我该如何解决？

编辑我认为您不必这样做，但如果您确实需要知道 URL，则它是: https://www.thexcodec.com

Answer 1

这是因为您正在混合通过 HTTP 和 HTTPS 提供的内容。

HTTPS 是一种全有或全无的方案。一旦您通过纯 HTTP 包含任何内容，无论是 javascript、css、图像还是其他任何内容，您就会失去信心，即该页面仅包含来自可信来源的可信内容。确保您仅通过 HTTPS 请求其他资源。

我可以看到您通过 HTTP 从 Google map 中提取资源。您需要将它们切换为 HTTPS。