SSL證書一直自動(dòng)丟失

2022-10-03    分類: 網(wǎng)站建設(shè)

其實(shí),出現(xiàn)這種SSL證書失效情況時(shí),你的網(wǎng)站SSL證書是已經(jīng)正確安裝了,但是由于你的網(wǎng)站中存在非HTTPS的外部引用,因此導(dǎo)致瀏覽器仍然認(rèn)為你的網(wǎng)站還是一個(gè)不安全的網(wǎng)站。

為什么SSL證書一直自動(dòng)丟失

什么叫做非HTTPS的外部引用?直白點(diǎn)說(shuō),就是你的頁(yè)面中包含的http的CSS,JS,圖片。

其實(shí)也很好理解,瀏覽器認(rèn)為HTTPS是安全的頁(yè)面,HTTP是不安全的頁(yè)面,那么在一個(gè)安全的頁(yè)面中包含的不安全的內(nèi)容,那么這個(gè)HTTPS頁(yè)面自然也就不安全了。

所以,只要你把HTTP的內(nèi)容全部替換為HTTPS,那么就沒問題了。

正確來(lái)說(shuō),就是替換掉所有外部引用的http內(nèi)容,如:

CSS引用:<link href=”https://CSS”>

JS引用:<script src=” https://JS”></script>

圖片引用:<img src=”https://img”>

IFRAME引用:<iframe src=””></iframe>

Flash、視頻、音頻引用等等。

這里要說(shuō)明一下,超鏈接A標(biāo)簽中的href并不屬于外部引用,A標(biāo)簽中使用http是不會(huì)影響HTTPS網(wǎng)站的。

另外就是CSS中的引用,如字體,背景圖這些同樣屬于外部引用,這些統(tǒng)統(tǒng)都必須使用HTTPS的應(yīng)用地址。

看到這里可能你就會(huì)說(shuō),一個(gè)頁(yè)面的代碼少則幾百行,多則幾千行,再加上其他CSS和JS文件,要查清那些沒有使用HTTPS并不是一件容易的事情。

確實(shí)如果光靠肉眼去檢查判斷,并不是一件容易的事情,下面就介紹一下我處理這個(gè)問題中的一些經(jīng)驗(yàn)和方法。

為了更好地說(shuō)明問題,我在本地配置了一個(gè)簡(jiǎn)單的HTTPS網(wǎng)站,頁(yè)面代碼如圖。

SSL證書網(wǎng)站例子

我在頁(yè)面中故意引用了一個(gè)http的CSS文件,我們現(xiàn)在使用IE瀏覽器查看一下這個(gè)HTTPS網(wǎng)站。

SSL證書自動(dòng)丟失例子

雖然現(xiàn)在這個(gè)網(wǎng)站是使用HTTPS進(jìn)行訪問,但是“安全鎖”圖標(biāo)并沒有出現(xiàn)?,F(xiàn)在我們可以按“F12”打開控制臺(tái)查看,如圖

SSL證書自動(dòng)丟失例子

這里能夠很容易地發(fā)現(xiàn),當(dāng)前網(wǎng)站收到http://www.gth-mfg.com/css.css這個(gè)不安全路徑的威脅。知道了問題所在,那么只要我們?cè)陧?yè)面代碼中查詢css.css這個(gè)文件所在,就能很快地定位出問題所在,從而快速地修改過來(lái)。下面是我修改后的結(jié)果。

SSL證書自動(dòng)丟失例子




分享題目:SSL證書一直自動(dòng)丟失
文章來(lái)源:http://www.muchs.cn/news28/200928.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供品牌網(wǎng)站制作、Google網(wǎng)站改版、電子商務(wù)、域名注冊(cè)、網(wǎng)站制作

廣告

聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來(lái)源: 創(chuàng)新互聯(lián)

成都app開發(fā)公司