網站未完全加密錯誤

Question

我正在使用http://usborrow.com並安裝了GeoTrust業務ID SSL證書。 該網站說它沒有完全加密，並且封條不會出現在頁面底部。 我似乎在網站上找不到任何非https引用。 任何支持表示贊賞

Answer 1

您的Google字體和jQuery調用不通過SSL來實現：

<link href='http://fonts.googleapis.com/css?family=Francois+One' rel='stylesheet' type='text/css'>
<script src="http://ajax.googleapis.com/ajax/libs/jquery/1.6.4/jquery.min.js"></script>
<script type="text/javascript" src="http://use.typekit.com/aoc1gun.js"></script>

Answer 2

您引用的是外部第3方庫，例如Google托管的帶有http的jquery lib。 例如。

<script src="http://ajax.googleapis.com/ajax/libs/jquery/1.6.4/jquery.min.js"></script>

Answer 3

正如其他人所說，您的某些外部資源已硬編碼為使用http。

最好忽略掉URL的http / https部分，這會使瀏覽器通過與當前頁面相同的協議來請求它。 （除非您的頁面為https，否則無需通過https請求CSS文件！）

例：

  <link href='//fonts.googleapis.com/css?family=Francois+One' rel='stylesheet' type='text/css'>

顯然，某些服務不提供https版本，在這種情況下，如果您想顯示印章，則需要自己托管一個副本。