通过 https 加载的 Google 跟踪代码管理器通过 http 加载外部脚本。如何避免呢？答案

【问题标题】：Google Tag Manager, loaded via https, loads external scripts by http. How to avoid it ?通过 https 加载的 Google 跟踪代码管理器通过 http 加载外部脚本。如何避免呢？
【发布时间】：2018-08-08 09:10:21
【问题描述】：

我通过脚本https://www.googletagmanager.com/gtm.js?id=xxxxxx加载GTM。

GTM 之后加载这个外部脚本：

Chrome 在地址栏中显示此警告（不安全的内容被阻止）。

此外：外部脚本链接失效：“Could not resolve host: track.mixtarget.ru”。

如何避免这个问题，因为我们不想在我们的网站上有任何不安全的脚本？

谢谢。

【问题讨论】：

标签： security https google-tag-manager

【解决方案1】：

首先，仅使用安全的外部脚本，即以 https 结尾。这是一个常见问题，并且会随着 Google 产品（Chrome）仅转向 https 连接而持续存在。

其次，track.mixtarget.ru 应该解析到一个有效的主机，即每次执行 Google 跟踪代码管理器脚本时，都需要一个 HTTP 响应。

希望对你有帮助

【讨论】：