如何解决Chrome中的https"不安全"消息？

Question

我的网站是一个基于WordPress的网站,位于:https://www.saintjohnscamp.org/.我无法弄清楚如何修复在Google Chrome浏览器中查看网站时出现的https"不安全"消息,其中显示:"您与www.saintjohnscamp.org的连接使用256位加密进行加密.但是,此页面包括其他不安全的资源......"我已经尝试禁用WordPress中的所有插件并查看页面的源代码,但找不到任何图像,iframe,对象等从http://而不是https://开头.源代码中http://的唯一实例是外部链接,这不会影响不安全的消息(据我所知).任何人都能指出我在正确的方向吗？是否有实用程序或服务,我可以使用它来解决此消息并修复我的页面完全符合https？

Answer 1

我认为你的问题是网址:

https://lite.piclens.com/current/piclens_optimized.js

Piclens只提供这两个版本:

• http://lite.piclens.com/current/piclens.js 完整评论文件(~39KB)
• http://lite.piclens.com/current/piclens_optimized.js 较轻的部署文件(~21KB)

Piclens当前的SSL证书已过期.

Answer 2

使用 Wireshark 查看请求：

关闭其他浏览器，打开 Wireshark，选择“捕获”-“接口”，然后在活动 Internet 设备上选择“启动”。然后在顶部过滤框中输入“http”，它将显示当前的http请求和响应。您还可以按端口 80 (http) 或 443 (https) 进行过滤。

Wireshark 显示该站点正在请求 http，而不是 https，用于：

platform.twitter.com/widgets.js?ver=1.1

twitter.com/javascripts/blogger.js

api.flickr.com/services/feeds/photos_public.gne

以及其他 twitter.com 和 flickr.com 网址。