web-applications - 如何验证安全 https 页面加载时没有任何浏览器警告？

Question

我有好几次发现，由于页面加载的资源不安全，网站访问者会被 https 页面中的浏览器警告消息吓跑。当它降低注册或支付页面的转化率时，这尤其是灾难性的，因为没有明显的后端错误，也没有可以捕获的客户端 javascript 错误...

图像/css/js 文件与 http 协议(protocol)中的绝对 url 链接存在相对简单的问题。然而，我也遇到了这样的 https 警告，这是由于像 plusone 这样的社交插件，在它的 iframe(有一个 https src)中，偶尔会加载不安全的资源。

因此，我想知道是否有任何简单而优雅的方法来自动检查安全页面，以验证它们是否会在没有任何 https 警告的情况下加载到实际浏览器中。

Answer 1

我认为最好的方法是在本地设置 https(使用自签名证书)，然后在不同的浏览器中浏览该站点。

另一种方法是使用 headless 浏览器，例如 PhantomJS，获取页面，遍历所有链接、iframe 和子文档，并更改源。