จะบอกได้อย่างไรว่า Chrome โหลดทรัพยากรใด“ ไม่ปลอดภัย” โดยใช้ https


8

ฉันเข้าใจว่าเป็นเพราะฉันโหลดบางสิ่งผ่านhttp://แต่นั่นหมายความว่าการอ้างอิง http เดียวไม่สามารถปรากฏในแหล่งที่มาได้หรือไม่ แม้ในตัวอย่างเป็น<a href="http://...">...</a>อย่างไร

ฉันจะหาทรัพยากรพิเศษที่ทำให้เกิดปัญหาได้อย่างไร

ขอบคุณ!

คำตอบ:


3

ดูคำถามนี้ซึ่งอธิบายวิธีดูรายการทรัพยากรทั้งหมด มี URL ซึ่งคุณสามารถตรวจสอบเพื่อดูว่าเป็น http แทนที่จะเป็น https หรือไม่


แน่นอนมันมีค่า เมื่อฉันถูกกัดก็พบว่า CSS ที่โหลดอย่างปลอดภัยของฉันกำลังใช้ Google Web Fonts ที่มี http: load เพื่อเพิ่มแบบอักษรใหม่ เปลี่ยนเป็น https และปัญหาได้รับการแก้ไข ฉันไม่เคยติดตามมันโดยไม่ใช้แผงทรัพยากร DevTools
Phil P

2

ไฮเปอร์ลิงก์ไม่โหลดทรัพยากรเว้นแต่คลิก ผู้ร้ายทั่วไปมักจะโหลดรูปภาพหรือเฟรมโดยไม่มีคำนำหน้า https ฉันจะตรวจสอบแหล่งที่มาของลิงก์ http เพื่อหาแนวคิดที่ดีกว่า

โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.