W przeglądarce Chrome, gdy przeglądam moją stronę, https
adres URL ma czerwoną kreskę. Po kliknięciu wyświetla się:
Twoje połączenie ze stroną www.example.com jest szyfrowane za pomocą 256-bitowego szyfrowania. Ta strona zawiera jednak inne zasoby, które nie są bezpieczne. ...
Nie otrzymuję ostrzeżenia o mieszanej zawartości w IE lub FF.
Czy istnieje sposób, aby Chrome dokładnie powiedział, co / gdzie powoduje problem?
Mam problem ze stwierdzeniem, co powoduje, że Chrome rzuca syczące dopasowanie. Przeszukałem źródło, aby znaleźć http, który nie zawiera http, s
ale go nie widzę. Byłoby miło, gdyby istniał prosty sposób na wskazanie problemu.
google-chrome
ssl
JD Isaacks
źródło
źródło
Odpowiedzi:
Jeśli po prostu klikniesz symbol kłódki obok przekreślonego „https: //”, dowiesz się, co to znaczy.
EDYTOWAĆ:
Kliknięcie symbolu kłódki powoduje otwarcie okna informacyjnego informującego o typie szyfrowania połączenia ze stroną internetową oraz o tym, kto podpisał certyfikat. Informuje również o pierwszej wizycie na stronie.
źródło
Benoit ma rację, strona internetowa z niezweryfikowanym certyfikatem ssl jest pokazana jako przekreślona w Google Chrome.
Należy zachować ostrożność podczas wprowadzania danych na takich stronach internetowych.
Ogólnie jednak takie witryny są nieszkodliwe.
Ale każda strona internetowa z niezweryfikowanym certyfikatem SSL z pytaniem o poufne dane, takie jak numer karty kredytowej itp., Powinna być omijana.
źródło
Okno dialogowe, które pojawia się po kliknięciu kłódki, zapewni Ci więcej szczegółów. W tej chwili możesz odtworzyć to zachowanie (bezpiecznie), przechodząc do https://superuser.com , ale przeprowadzę cię przez proces i opiszę, co oznacza dokumentacja. Kliknięcie blokady powoduje otwarcie okna dialogowego:
Co to oznacza, wskazuje na https://support.google.com/chrome/bin/answer.py?hl=pl&answer=95617 , który brzmi:
W takim przypadku jest obecny, ponieważ (ważny) certyfikat dotyczy * .stackexchange.com , a superuser.com nie pasuje. To problem z certyfikatem witryny . To nie jest wielka sprawa; naprawdę nie potrzebujesz SSL do większości celów Superuser, i jestem całkiem pewien, że ludzie za * .stackexchange.com to ci sami ludzie za Superuser. W innych przypadkach z tą samą przyczyną, takich jak https://j.randomsite.com podpisujący się przy użyciu certyfikatu używanego do https://mail.google.com , ostrzeżenie wskazywałoby, że dzieje się coś podejrzanego. Inne powody to okno dialogowe ( niezabezpieczona zawartość wysokiego ryzyka lub różne problemy z certyfikatem witryny) może być również złośliwy, więc nie klikaj ani nie wprowadzaj poufnych informacji, nie wiedząc, co się właściwie dzieje.
W przeciwieństwie do tego, co napisali inni autorzy, nie oznacza to mieszanych treści. Może to wskazywać na niepoprawnie wymieszaną zawartość, ale normalnie spowodowałoby to żółtą blokadę i brak ukośnika:
o której link wsparcia mówi:
źródło