查看未通过HTTPS发送的内容

Question

我创建了一个仅HTTPS的页面。 在我的浏览器上，我总是会收到一条警告，提示页面包含的资源不安全。我只是无法找出原因！ 看着源代码似乎很好。所有img src和javascript标记都使用相对路径（/ images/...）。 它不认为href链接是资源吗？

有没有办法知道究竟是什么问题的根源？

Answer 1

我想你可以使用Net tab的Firebug来看看。

alt text http://www.ibm.com/developerworks/web/library/wa-aj-perform/firebug-net.jpg

Answer 2

最简单的方法通常是通过源看（在编辑器中查找实用程序）的http:。

它通常是一些调用某些Flash的代码的一部分。

Answer 3

这不太可能是一个超链接，但它可能是一个样式表？他们使用href属性以及链接：

<link rel="stylesheet" href="..."> 

另外，怎么样样式表/的Javascript导入其他资源（其他样式表，Ajax库等）？

编辑：https://www.makemeheal.com/classifieds/images/1.0/dline_hmpmid1px.gif上的图像似乎正在重定向到其非URL版本的URL;其他图像在https://www.makemeheal.com/images/之下，但不这样做。看起来像一个Web服务器配置问题？

Answer 4

尝试使用Fiddler捕获所有流量 - 它将帮助您轻松识别任何无关的HTTP调用。

Answer 5

我想你包括一些链接到http的内容。在http：//，ftp：//或任何类似的地方尝试搜索源代码。 也看看表格。表单也可以发布到http意外。

是否有可能将网站放在网上某处，以便我们可以看一看？

也许你包含一个引用一些没有ssl的图像的样式表，或者你引用了一些js，然后通过http引用一些其他内容？

Answer 6

你的CSS中有没有被完全引用的背景图片？另外，如果页面上的任何iframe标签与src属性设置为不安全页面？

Answer 7

+1使用提琴手。

其中一个非常您可以快速检查是否仅在出现提示时获取HTTPS内容，然后查看加载后页面中缺少的内容。如果is是一个资源文件，一个css文件，或者一些javascript，或者一个图像，那么你会立即发现它。