internet-explorer - IE : HTTPS security is compromised by res://ieframe. dll/sslnavcancel.htm

Question

我正在开发一个具有许多仅HTTPS区域的电子商务应用程序。此特定错误仅在IE中发生(至少10个，还没有尝试过其他错误)，并且仅在整个应用程序中的一个HTTPS页面上发生。

从研究中，我收集到这是IE的混合内容警告。这非常令人困惑，因为IE是唯一与此页面有任何问题的浏览器。所有其他相关的浏览器都不会提示任何混合内容。

谁能阐明sslnavacancel.htm是什么？或者，如何进一步深入了解可能实际上导致此问题的资源？

提前致谢。

Answer 1

问题:res://ieframe.dll/sslnavcancel.htm是ieframe.dll中的嵌入式HTML资源，在IE中显示给用户，以指示某些资源被阻止，因为该资源是使用无效证书签名的。证书可能由于多种原因被视为无效，包括证书过期或证书中的主机名与实际用于获取资源的主机名不匹配。

解决方案:您可以尝试在HTTP调试代理中安装Fiddler并在IE10中测试网站时运行该代理。 Fiddler充当浏览器和HTTP服务器之间的HTTP代理，并且(还有许多其他功能)将使您知道所获取的任何资源是否具有无效的证书。启动Fiddler，转到“工具” |“Fiddler选项” |“HTTPS”，选中“捕获HTTPS CONNECT”，选中“解密HTTPS流量”，并确保未选中“忽略服务器证书错误”。重新启动Fiddler，在IE中访问您的网站，然后检查Fiddler的日志 View 中包含无效证书的资源。