如何修复“通过 HTTPS 加载不安全的内容，但请求了不安全的资源”

Question

这个网址： https ://slowapi.com

我找不到不安全的内容，Chrome 一直在抱怨，

有任何想法吗？

原文由 justyy 发布，翻译遵循 CC BY-SA 4.0 许可协议

Answer 1

当要求 HTTPS 页面通过 HTTP 加载资源时，会出现“混合内容”警告。

这是很危险的，因为不安全的资源很容易被主动攻击者篡改或被被动攻击者窃听，这违反了用户对 HTTPS 页面安全性的期望。

https://developers.google.com/web/fundamentals/security/prevent-mixed-content/fixing-mixed-content?hl=en

原文由 Alessio Cantarella 发布，翻译遵循 CC BY-SA 3.0 许可协议

Answer 2

通过添加如下元标记来更新链接

<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests">

注意： 当您将产品从非 ssl 更新为 ssl 时，这是一个 热修复，无论如何您必须将所有链接一一修复为 https。

原文由 Bira 发布，翻译遵循 CC BY-SA 4.0 许可协议