Как сказать, какие файлы IE думает, «небезопасны»?

Question

У нас есть система CMS, веб-интерфейс которой обслуживается через HTTPS. Это прекрасно работает для Firefox, но когда мы загружаем его в IE6 или IE7, он жалуется, что «эта страница содержит как безопасные, так и небезопасные элементы».

Я загрузил страницу в Firefox и проверил с Firebug, и каждое соединение, похоже, проходит через HTTPS, как и должно быть.

Есть ли способ сказать, что заставляет IE бросать эту по-видимому ложную ошибку?

Answer 1

Используйте Fiddler для просмотра трафика между сервером и IE.

Обязательно зайдите в Инструменты> Параметры ... Скрипач> HTTPS> и проверить «Расшифровать HTTPS трафик»

Любой не-HTTPS трафик, генерируемый между любым сервером и IE должно быть легко обнаружить в веб-сессий список.

Answer 2

Есть один или несколько ресурсов (без ссылки на url-изображение), указывающий на субдомен, который не покрыт сертификатом (https://www.example.com vs https://static.example.com)?

Answer 3

Если вы не видите ничего, что не использует SSL, то это обычно происходит до сломанного SSL-сертификата. Я ничего не знаю из-за рук, которые расскажут вам, в чем именно проблема, но вы можете получить список всего, что загружено достаточно легко.

Эта вкладка в диалоговом окне «информация о странице» Firefox (щелкните правой кнопкой на странице) будет делать это, также может быть стоит пойти с Fiddler (что является отличным и чрезвычайно полезным программным обеспечением).

Answer 4

У Firefox есть ряд ошибок при обнаружении смешанного содержимого. Как правило, вы должны попытаться использовать Fiddler для обнаружения небезопасных ресурсов.

Если вы установили инструмент, который я написал (www.bayden.com/dl/scriptfreesetup.exe), вы получите другое приглашение со смешанным контентом, в котором будет отображаться точный URL-адрес первого небезопасного ресурса на странице. Этот инструмент в основном прототип, и вы должны удалить его, когда закончите с ним.

Answer 5

Я использовал инструмент Эрика (спасибо Эрик, что вы спасли мне часы ...), и получается, что IE6 рассматривает фоновое изображение, указанное относительным путем как небезопасное содержимое. Хотя он действительно запрашивает его по https. Поэтому, если вы в тупик - преобразование ваших относительных путей в абсолютные, возможно, действительно поможет ...