我刚刚获得了一个运行良好的站点，整个站点都通过 SSL 运行，但是 Google Chrome 正在抛出“此页面包含一些不安全的元素”消息，这在最终用户的信任能力方面并不好。所有其他浏览器都可以正常工作，并提供金色挂锁。
该站点是一个Drupal 6电子商务站点，运行在apache2上，错误出现在前端以及管理区。
有谁知道有什么方法可以准确找出哪些元素被认为是不安全的？
编辑：我使用 Fiddler 来检查流量，它确实是全 HTTPS。它甚至在站点保存页面上抱怨，该页面非常轻且没有javascript等...
【问题讨论】：
标签： security ssl drupal-6 google-chrome
可能是浏览器问题？您是否尝试过重新启动或清除所有缓存？
【讨论】：
在 Chrome 中，这是微不足道的。点击 ctrl+shift+j 打开开发者工具，它会清楚地列出不安全内容的 URL。
以https://www.fiddler2.com/test/securepageinsecureimage.htm 为例。
【讨论】：
我刚刚遇到了类似的问题。原来它是 CSS 文件中硬编码的背景图像 URL。
您应该特别检查您正在使用的任何第 3 方样式表，因为它们可能会热链接到另一台服务器上的图像。
简单的解决方案？将这些图像保存到您的服务器并将 URL 更改为 CSS 文件中的相对路径。
希望这会有所帮助！
【讨论】：
搜索http:的来源？像 <Ctrl-U> <Ctrl-F> http: 在 firefox 中应该这样做。
不安全元素是通过不安全（非 https）连接加载的东西，例如图片、样式表等，你显然需要完全限定的 URL 来加载不安全的元素/
【讨论】：
使用 Firefox 的 Firebug 插件。在 NET 选项卡中，所有文件位置都清晰显示。尝试查找从 http 协议获取的所有文件。
【讨论】：
【讨论】：