铅取证和 SSL

Question

我们在 IIS 上有一个 ASP.NET 网站。我们有一个Lead Forensics链接。在切换到在所有页面上都要求 SSL 之前，它一直工作正常。它类似于：

<script type="text/javascript" src="http://lead-123.com/js/8303.js"></script>

然而，由于需要 SSL，跟踪似乎不再有效。

显然这是由http从原始https页面链接的请求引起的。但以下两次尝试也失败了：

src="//lead-123.com/js/8303.js"

src="https://lead-123.com/js/8303.js"

访问跟踪脚本的 https URL 表明它正在被提供（尽管存在安全错误）。

我相信 Lead Forensics 已经考虑过这一点。有谁知道是否有任何可以以某种方式使用的约定或变通方法，以便不会在站点上报告安全错误并进行跟踪工作？我找不到任何关于此的文档，并且迄今为止尝试与他们联系还没有成功。

**

更新

我不确定脚本是否托管在https链接上。（它仅在我成功收到来自http链接的响应后才在我的浏览器中响应）。尽管如此，我仍在寻找关于如何处理这种情况的约定，或者如果使用 SSL，是否提供单独的链接，或者该技术是否甚至能够通过 SSL 工作。

Answer 1

呼叫首席取证支持。他们可以根据要求为跟踪器配置一个安全端点：

<script type="text/javascript" src="https://secure.leadforensics.com/js/XXXXX.js"></script> 
<noscript>
<img src="https://secure.leadforensics.com/XXXXX.png" style="display:none;" />
</noscript>