google-chrome - 如何准确判断哪些不安全项目导致浏览器对混合安全和不安全项目发出警告？

Question

在 Firefox 中，我查看我的网站，但没有收到有关不安全混合内容的警告。

使用FireBug，我可以看到每个请求都是https。

在 Chrome 中，我在地址栏中将 https 划掉了。

我在 Chrome 中查看了源代码，然后运行了这个正则表达式 /http(?!s)/ 但它发现的唯一内容是一些外部链接的 href 属性和文档类型和 http-equiv 元标记。

使用 Chrome 的资源跟踪显示所有请求也是 https。

这包括 Google Analytics、来自 Google CDN 的 jQuery 以及类似 Facebook 的脚本。

是否有任何特定工具可以用来显示非 https 请求，或者我可以进一步尝试什么？

Answer 1

我发现，即使在没有混合内容的情况下，如果在 session 期间域中已经遇到混合内容，我也会在 Chrome 中收到“混合内容”警告。

(此处也提到:Why is Chrome reporting a secure / non secure warning when no other browsers aren't?)