博客
关于我
强烈建议你试试无所不能的chatGPT,快点击我
img标签src属性值中http协议和https协议的区别
阅读量:5957 次
发布时间:2019-06-19

本文共 489 字,大约阅读时间需要 1 分钟。

hot3.png

问题:今天给站点配置了证书之后,打开页面发现页面显示异常,同时提示该页面不安全,右上角提示js和图片等资源被拦截,最初以为是证书的问题,反复查看证书配置问题发现证书配置是正常的,如下图所示:

38d00d93152a359db9895647863472eb719.jpg

分析:提示https页面包含http资源,查看页面源代码,发现确实有很多src或者href属性引用的url都是http协议的。

原因:当HTTPS网页中被引入了HTTP协议的不安全元素,如:图片、js、css文件、音频、视频、Flash资源、CSS中引用的HTTP图片、js脚本写入的不安全元素等等,默认就会被浏览器拦截。如果强制载入,则会出现下列不安全提示:

浏览器出现拦截和标记:不安全提示的情况

问题解决:

1、将页面中所有http协议改为https协议,这样的话,引用https协议的url不影响http的访问,但是引用http协议的url回影响https的访问。

2、所有引用url的地址,都不指定所使用的协议,例如  src="//www.baidu.com"。这样既不影响http的访问,也不影响https的访问。

转载于:https://my.oschina.net/u/3636678/blog/3057625

你可能感兴趣的文章
Ubuntu14.04LTS更新源
查看>>
Linux报“Unknown HZ value! (288) Assume 100”错误
查看>>
mysql多实例实例化数据库
查看>>
我的友情链接
查看>>
golang xml和json的解析与生成
查看>>
javascript 操作DOM元素样式
查看>>
Android 内存管理 &Memory Leak & OOM 分析
查看>>
【查找算法】基于存储的查找算法(哈希查找)
查看>>
JavaWeb网上图书商城完整项目--day02-10.提交注册表单功能之页面实现
查看>>
记录一下这次web实训的两个网站
查看>>
POJ-1830 开关问题 高斯消元
查看>>
做程序开发的你如果经常用Redis,这些问题肯定会遇到
查看>>
CAS-认证流程
查看>>
006android初级篇之jni数据类型映射
查看>>
Java 集合框架查阅技巧
查看>>
apache配置虚拟主机
查看>>
CollectionView水平和竖直瀑布流的实现
查看>>
前端知识复习一(css)
查看>>
spark集群启动步骤及web ui查看
查看>>
利用WCF改进文件流传输的三种方式
查看>>