SSL链接并不是彻底问题解决

教程所示图片使用的是 github 仓库图片,网速过慢的朋友请移步>>> (原文)SSL 链接并不是彻底安全问题解决git

更多讨论或者错误提交,也请移步。github

最近拿到了 TrustAsia 签发的 SSL 证书,在 Nginx 的环境下上了证书。猛然间发现: 友链界面没有绿锁。走了很多弯路解决了问题,特此记录下。

1. 问题再现

在首页等其余页面,页面地址栏前是有绿锁的。可是,一旦进入了友链界面,发现绿锁消失了,取而代之的是,一个感叹号。状况以下面这张图所示:算法

而后,进入其余页面,以前的绿锁也变成了感叹号。数据库

2. 问题排查

最开始没有仔细观察感叹号的信息,觉得是 SSL 证书没有上到位。仔细检查了 Nginx 的配置以后,肯定了证书配置是没有错误的。安全

而后,又开始怀疑是否是没有让http强制跳转https。毕竟 Nginx 的配置是个大难题,但发现不论怎么强制跳转,均是有感叹号出现,遂排除。大数据

最后,鬼使神差的看了信息:您与此网站的连接并不是彻底安全网站

显然, SSL证书配置和强制跳转 https配置都是正确的。错误应该是: 访问了http的静态资源

3. 解决

打开控制台,直接Ctrl + F搜索http。发现一张友链的头像地址,是http资源。人工智能

在数据库将资源替换成https资源便可,期待的绿锁又回来了。spa

欢迎入群:_857989948_ 。IT 技术深度交流和分享,涉及方面包括但不限于:网站制做、运营、UI 设计、算法分析、大数据、人工智能等。本群主打有深度、有态度的技术交流,欢迎热衷记录知识的您的加入。设计

相关文章
相关标签/搜索