Làm thế nào để nói những tập tin mà IE nghĩ là "không an toàn"?

Question

Chúng tôi có một hệ thống CMS có giao diện web được phân phối qua HTTPS. Điều này hoạt động tốt cho Firefox, nhưng khi chúng tôi tải nó trong IE6 hoặc IE7, nó phàn nàn rằng "Trang này chứa cả các mục an toàn và không an toàn".

Tôi đã tải trang trong Firefox và được kiểm tra bằng Firebug và mọi kết nối dường như đang trải qua HTTPS, như trường hợp như vậy.

Có cách nào để cho biết điều gì đang khiến IE phát hiện lỗi giả mạo này?

Answer 1

Sử dụng Fiddler để xem lưu lượng truy cập giữa máy chủ và IE.

Hãy chắc chắn để vào Tools> Fiddler Options ...> HTTPS> và kiểm tra 'Decrypt HTTPS giao thông'

Bất kỳ phi HTTPS giao thông tạo ra giữa bất kỳ máy chủ và IE nên dễ nhận ra trong phiên Web danh sách.

Answer 2

Có một hoặc nhiều tài nguyên (CSS url-image ref bị bỏ qua dễ dàng) trỏ đến tên miền phụ không được chứng nhận (https://www.example.com vs https://static.example.com)?

Answer 3

Nếu bạn không thể thấy bất kỳ thứ gì không sử dụng SSL, thì điều này thường là xuống chứng chỉ SSL bị hỏng ở đâu đó. Tôi không biết bất cứ điều gì off-tay mà sẽ cho bạn biết chính xác những gì vấn đề là, nhưng bạn có thể nhận được một danh sách tất cả mọi thứ được nạp một cách dễ dàng đủ.

Tab phương tiện trên hộp thoại 'thông tin trang' của Firefox (nhấp chuột phải vào trang) sẽ làm điều đó, cũng có thể đáng để đi với Fiddler (phần mềm tuyệt vời và cực kỳ hữu ích).

Answer 4

Firefox có một số lỗi trong phát hiện nội dung hỗn hợp. Nói chung, bạn nên thử sử dụng Fiddler để phát hiện tài nguyên không an toàn.

Nếu bạn cài đặt công cụ tôi đã viết (www.bayden.com/dl/scriptfreesetup.exe), bạn sẽ nhận được một dấu nhắc nội dung hỗn hợp khác nhau hiển thị URL chính xác của tài nguyên không an toàn đầu tiên trên trang. Công cụ đó về cơ bản là một nguyên mẫu và bạn nên gỡ cài đặt nó khi bạn hoàn thành nó.

Answer 5

Tôi đã sử dụng công cụ của Eric (cảm ơn Eric bạn đã lưu tôi giờ ...) và hóa ra IE6 xử lý hình nền được chỉ định bằng đường dẫn tương đối là nội dung không an toàn. Mặc dù nó thực sự yêu cầu nó qua https. Vì vậy, nếu bạn đang stumped - chuyển đổi đường dẫn tương đối của bạn để những người tuyệt đối có thể thực sự giúp đỡ ...