为什么 B 站的证书是有效的，但是连接不是安全的

[yongligua]

看了几个页面
不安全的
www,live
安全的
m,t,space

[codehz]

因为用了 http 的资源

[opengps]

页面上需要全部引用都是 https 才能整体安全，提示才会是安全

[jiehui]

全部连接都是 https 才行，可能是有些图片资源是 http 的

[sobigfish]

而且最近 chrome 更新，即使是全 https
tls1.2 以下也都会报不安全

[sobigfish]

它们这个好像是因为 这个 warning：

A cookie associated with a cross-site resource at http://api geetest com/ was set without the `SameSite` attribute. It has been blocked, as Chrome now only delivers cookies with cross-site requests if they are set with `SameSite=None` and `Secure`. You can review cookies in developer tools under Application>Storage>Cookies and see more details at https://www chromestatus com/feature/5088147346030592 and https://www chromestatus com/feature/5633521622188032.

最近贴 url 老是被提醒（看起来像 spam 就去了域名里的点）