ssl - 使用 Internet Explorer 启用 SSL 的站点上的图像

Question

我的站点在实现 SSL 后出现问题，图像不显示。场景是图像来自 images.domain.com(托管在 Amazon S3 上)，而我的证书用于 www.domain.com。

此问题似乎只发生在 IE 中，而不会发生在任何其他浏览器中。

Answer 1

此问题与“混合内容”有关 - 嵌入了 HTTP 资源(图像、脚本等)的 HTTPS 页面。

使用 HTTPS 的目的是确保只有原始服务器和客户端可以访问安全页面。但是，从理论上讲，如果嵌入了 HTTP 资源，这种安全性可能会受到损害 - 服务器可能会拦截不安全的 javascript 文件并注入(inject)一些代码来更改安全页面加载。

大多数浏览器会通过更改“安全锁”图标来指示安全页面包含混合内容，方法是将锁显示为打开或损坏，或者将图标设为红色(Chrome 会短时间显示骷髅头和交叉骨，但他们意识到这对于潜在威胁级别来说有点严重)。

Internet Explorer(取决于版本)将显示一条消息，询问是否应显示不安全内容 (IE<=7)，或是否应仅显示安全内容 (IE>=8)。听起来您以某种方式禁用了此消息以始终隐藏不安全的内容，但这不是默认行为。

我认为最适合您的解决方案是将 S3 链接替换为 HTTPS 版本。