security - 如何检测混合内容 SSL 页面上哪些内容不 protected 。？

Question

我已将 SSL 证书添加到现有站点，现在在 IE 中我收到混合内容警告。问题是，我不知道 IE 警告我的不安全内容是什么。这是一个简单的 html 页面，包含一些 Flash、一些图像、加载的 CSS 和 JS。

我如何找出不安全的内容......？

编辑:

我找到了罪魁祸首:它是用于显示 Flash 电影的 JS AC_RunActiveContent.js。那么有人知道如何在使用 AC_RunActiveContent.js 时防止 SSL 混合内容吗？

Answer 1

这意味着某些东西正在专门使用 http 协议(protocol)请求内容，或者您​​有一个以 http 而不是 开头的图像或其他内容的绝对路径>https。

一些提示:尽可能使用相对路径。如果您必须使用绝对路径，并且它指向您拥有的服务器，请使用 https。如果您从您的站点加载内容，您可能会遇到混合内容警告。

这也适用于您的脚本，检查 JS 和 CSS 模板并确保它们不是有罪的一方 - 如果它们将它们更改为使用相对路径，或通过 https< 请求项目 而不是 http(假设您确定他们引用的服务器支持 https，如果不支持，您就会卡住)。

还有一些其他细节，this可能会有帮助。