连接部分加密 - 部分未通过 SSL 传输

Question

我想知道如何找出罪魁祸首在哪里，至于在我的网站上没有通过 SSL 传输的内容。这让我大吃一惊，因为我使用相对 URL 或为所有链接、图像等明确选择 HTTPS://...

有什么想法/工具可以找出问题所在？

谢谢。

Answer 1

如果您的意思是某些资源在没有加密的情况下通过 HTTP 传输，您可以在 Chrome 的开发人员工具中的资源选项卡中检查这一点 - 这应该告诉您哪些部分来自哪里 - 查找地址以http://.

或者，使用Fiddler：默认情况下，它不会解密 HTTPS 连接，因此您将看到针对 HTTPS 的 CONNECT 请求和针对 HTTP 的 GET/POST - 这些是您的罪魁祸首。