firefox - Preflight CORS 请求在某些版本的 Firefox 上失败

Question

在 Windows 上使用 Firefox 45.8.0 ESR。

正在尝试加载 https://secure.scheduleonce.com/dana

页面未加载，在网络面板中我看到一个交叉的挂锁图标而不是此请求的绿色挂锁图标:

OPTIONS https://cfproxy.scheduleonce.com/get-data/GetLandingPageLayout

当漂浮在挂锁上时，我看到以下消息:

The connection used to fetch this request was not secure.

该页面在 Chrome/Safari/IE 甚至更新版本的 FF 上都能正常加载。

有什么方法可以准确地调试该资源请求有什么问题吗？ FF 没有给我任何关于出了什么问题的信息。

我怀疑这可能与它是预检 CORS 请求这一事实有关(请求的域与托管页面域不同)。

附加网络的HAR文件:https://www.dropbox.com/s/i59k66a2w8p3ast/Archive%2017-09-10%2007-06-15.har?dl=0

可以在这里查看: ( https://toolbox.googleapps.com/apps/har_analyzer )

谢谢。

Answer 1

问题出在服务器上的密码套件选择上。

我用这个网站来改变它: https://mozilla.github.io/server-side-tls/ssl-config-generator/

同时支持旧版浏览器。

我不知道 FF 45.8.0 ESR 中有什么不尊重服务器的安全性。