asp.net - 火狐中的 "Connection Partially Encrypted"

Question

我无法确定这是 Firefox 中的错误还是网站异常，因为它似乎只按特定顺序发生。

以下 TLDR 步骤

如果您访问主页(下面的链接)，然后单击引号链接，它会将您带到一个名为 quoteconfig.aspx 的页面，该页面会检查 javascript，然后在启用时重定向您，否则它会向您发出警告。自动重定向后，Firefox 显示有关“连接部分加密”的 SSL 警告(请参阅状态栏上的图标)。但是，如果您单击不执行 javascript 重定向的登录或我的帐户链接，则不会出现 SSL 警告。此外，刷新页面或浏览到另一个页面然后再次单击引号链接后，SSL 警告就会消失。

我运行了 Fiddler 和 Windows 网络监视器并验证了页面上的所有链接都是 https://。它在 IE 7 和 8、Safari、Opera 和 Chrome 上运行良好。

还能是什么？

步骤:

1. 使用 Firefox 访问以下网址(在 3.0.5 上测试)
2. 点击报价链接
3. 遵守 SSL 警告状态栏

site link

Answer 1

看起来 window.location = "quote.aspx" 可能是罪魁祸首。至少在我的浏览器上，它重定向到页面的 http 版本，而不是 https。然后 http 使用 302 直接重定向到 https。