Łatwy sposób określenia, jakie treści nie są dostarczane przy użyciu bezpiecznego połączenia HTTPS?

Question

Mam niektóre strony, które są wysyłane przez HTTPS. Internet Explorer czasami skarży się na "Ta strona zawiera treści, które nie zostaną dostarczone za pomocą bezpiecznego HTTPS".

Sprawdziłem w źródle html, aby potwierdzić, że wszystkie połączenia z treścią (href, src, etc ...) są wysyłane przez https. Moje pliki CSS używają ścieżek względnych. Ale wciąż otrzymuję te ostrzeżenia.

Czy istnieje łatwy sposób na sprawdzenie, które elementy nie są wysyłane przez HTTPS?

Answer 1

Zwykle używam Firefox + Firebug (kartę "netto"), aby znaleźć wniosek przestępstwa. Można również użyć do tego celu Fiddler. (Z dowolnej przeglądarki)

Answer 2

Możesz odpalić Fiddler, aby zobaczyć, co dokładnie żąda IE za pośrednictwem zwykłego HTTP.

W domyślnej konfiguracji Fiddlera, żądania HTTPS pojawią się z blokadą i CONNECT jako hosta. Żądania HTTP będą miały ikonę non-lock.

http://josh3736.net/images/fiddlerhttps.png

Answer 3

może pomóc przy użyciu następujących narzędzi:

• Firefoksa Firebug. zakładka Otwieranie Sieć pokazuje szczegóły połączenia z wieloma zasobami
• Fiddler - działa jak sniffer umożliwia zbadanie szczegółów połączenia.

Answer 4

użyciu firefox - widok generowane źródło vs źródła oglądania

prawdopodobnie jest to plik JavaScript, który jest tworzenie div/iframe, który jest niepewny

Answer 5

Użyłem następującą witrynę przed - ja znalezieniu to łatwiejsze niż ładowanie firebug/fiddler.

http://www.whynopadlock.com/

Answer 6

W Google Chrome, podobnie jak Firefox w/FireBug można użyć zakładki 'sieć' konsoli Narzędzia projektowe.

Otwórz konsolę Developers Tools, przejdź do karty "Sieć" i załaduj ponownie stronę docelową. Wszelkie ostrzeżenia związane ze stroną, takie jak ładowanie niezabezpieczonych treści, będą oznaczone numerem ostrzeżenia i ikoną "alertu" w prawym dolnym rogu (Chrome v23.x). Kliknij ikonę i wyświetl listę ostrzeżeń, w tym przypadku zasoby niepoprawnie załadowane zostaną wyświetlone.

Answer 7

Można użyć SslCheck

Jest to bezpłatne narzędzie online, które indeksuje strony internetowej rekurencyjnie (po wszystkie linki wewnętrzne) oraz skany dla niezabezpieczone treści - zdjęcia, skrypty i CSS.

(disclaimer: Jestem jednym z twórców)