Узнайте, какие ресурсы не идут через HTTPS

Question

У меня есть сайт ASP.NET, который должен полностью транспортироваться по HTTPS.Тем не менее, в Google Chrome я получаю предупреждение, что страница содержит ресурсы, которые не являются безопасными.Как я могу узнать, что это за ресурсы и почему они не будут использовать HTTPS?

Answer 1

У меня только что была эта проблема и в Chrome.Я проверил на вкладке Сеть, но все ресурсы были загружены через https.

Решение: закройте Chrome и снова откройте.

Chrome должен кэшировать обнаружение безопасного содержимого, чтобы даже при устранении проблем сообщение о небезопасном содержимом не исчезало.

Answer 2

Обычно это происходит потому, что вы загружаете изображения, файлы JavaScript включают в себя или внешние файлы CSS без использования https.Вы можете использовать такую ​​программу, как FireBug: http://getfirebug.com/

FireBug расскажет вам, как загружаются ваши элементы, а какие не проходят через слой ssl.Если у вас нет Firefox, то я уверен, что в Chrome также есть что-то похожее на FireBug.

Вот как использовать firebug:

1. Open firebug
2. Нажмите на вкладку консоли
3. Перезагрузите страницу
4. Любые ошибки https отобразятся в консоли и сообщат вам, какой ресурс не работает.

Надеюсь, что этопомогает

Answer 3

Я не имею никакого отношения к людям, предоставляющим этот онлайн-скрипт, но он прост и может быть добавлен в закладки в любом браузере .. хорошо и быстро работает для решения проблемы .. http://www.whynopadlock.com

Answer 4

В Google Chrome. Вы можете просмотреть ресурс-нарушитель на вкладке Console окна Inspect Element.

Он будет указан как:

На странице https://example.com/page отображается небезопасное содержимое из http : //example.com/resource

.

Конечно, может потребоваться перезагрузить страницу с уже открытым окном Inspect Element.

Answer 5

Один из самых простых способов сделать это - щелкнуть правой кнопкой мыши страницу в Firefox и выбрать View Page Info.Затем перейдите на вкладку «Медиа» и найдите все, что загружается с http вместо https.

Answer 6

Мы поцарапали свой собственный зуд и написали инструмент, который сканирует ваш веб-сайт и сообщает вам, на каких страницах есть ресурсы, отличные от SSL. Вам просто нужно ввести корневой URL вашего веб-сайта - не нужно проверять каждую страницу вручную.

http://www.jitbit.com/sslcheck/

Answer 7

Я заметил, что когда у меня возникла эта проблема, панель инструментов (uTorrent) вызывала ошибку.Я удалил панель инструментов, и ошибка исчезла.Не уверен, почему панель инструментов может вызвать ошибку на моем сайте, но здесь больше нет проблем с сертификатом SSL.

Answer 8

Чтобы добавить к этому, я щелкнул правой кнопкой мыши по заголовкам столбцов в представлении вкладки Сеть и выбрал Протокол.

Если затем щелкнуть заголовок протокола, содержимое отчета будет сгруппировано по HTTPS,и т.д.

Answer 9

В Chrome вы можете узнать, какие ресурсы были загружены через http по сравнению с https, выполнив следующие действия:

1) В меню гаечного ключа выберите «Инструменты»> «Инструменты разработчика»

2) Нажмите значок панели инструментов «Ресурсы»

3) Разверните папку Frames, чтобы увидеть разные страницы. Разверните страницу, ресурсы которой вы хотите увидеть. Затем будут перечислены отдельные ресурсы для этой страницы в разбивке по изображениям, сценариям и таблицам стилей

4) Чтобы увидеть URL-адрес, который использовался для загрузки этого ресурса, просто наведите указатель мыши на имя ресурса, и появится URL-адрес с http или https. Вы также можете нажать на имя изображения, чтобы увидеть его справа, а также его URL

.

Answer 10

Если вы хотите сканировать свой собственный сайт со своего рабочего стола, чтобы получить список всех загруженных ресурсов (не загруженных с помощью javascript, хотя это стоит иметь в виду), если вы используете окна, вы можете использовать Sleep link Xenu .Экспортируйте файл TSV, затем щелкните правой кнопкой мыши и откройте в Excel, затем отсортируйте по URL, после чего вы сможете найти эти надоедливые ресурсы http для всех страниц сайта!