'已阻止''X'處的頁面是通過HTTPS加載的，但運行了不安全的內容

Question

如果一切都發生在我的域內，我如何修復此塊？

[已屏蔽]“ https://example.com/secure/CMS/Edit/Default.aspx ”上的頁面是通過HTTPS加載的，但是從http://example.com/en/?idkeep=True&DE_VM運行了不安全的內容= 4＆DE_LNK = 183_185790＆DE_RND = 536512159＆id = 183_185790 '：此內容也應通過HTTPS加載。

這發生在名為EPiServer 6的CMS中。

Answer 1

我遇到了這個問題。 我從該鏈接中刪除了“http：”前綴。

舊：iframe src =“ http://example.com ”>

new：iframe src =“ // example.com ”>

現在它完美無缺。 謝謝。

Answer 2

您不能在安全網頁（https）上放置不安全（http不是https）內容（圖像，樣式表，內嵌框架等）。 瀏覽器將在加載頁面時阻止不安全的元素。

搜索腳本中的位置（https：// example.com/secure/CMS/Edit/Default.aspx）嘗試訪問（http：// example.com/en/?idkeep=True&DE_VM=4&DE_LNK=183_185790&DE_RND=536512159&id=183_18579 ）並在http之后添加'S'。

換句話說，您的頁面應該嘗試訪問http ** S **：//example.com/en/ not（http：// example.com / en /）

但我知道，如果請求的頁面在HTTPS上不可用，那么您無能為力：-S

Answer 3

因為我在沒有任何其他開發人員知道的情況下將這個項目放在插件中，所以這個服務器有一個反向反向代理。 比沒有任何代碼，服務器更改協議。

但為了解決或最小化此問題，我確保為所有腳本分配相關協議。 刪除http [s]：//並保留//

Answer 4

我們通過將鏈接屬性設置為在新選項卡中打開而不嘗試在安全頁面上的框架中顯示不安全頁面來解決此問題。