开启了 SSL 后为什么显示网站不安全?

2020-03-16 13:02:42 +08:00
 naiguobao

是新网站,用的阿里云免费证书导入到宝塔,https 正常访问,但是浏览器地址栏没有锁的标志,还是显示不安全,

2635 次点击
所在节点    问与答
12 条回复
dot2017
2020-03-16 13:04:28 +08:00
你网站里有资源还是 http,可以 F12 进控制台看下是哪些资源
litp
2020-03-16 13:06:22 +08:00
申请证书的时候,域名和实际使用的域名一致么 ?
naiguobao
2020-03-16 13:09:13 +08:00
@litp 域名一致
litp
2020-03-16 13:11:31 +08:00
@naiguobao 那就很奇怪,看下配置吧,没配上的感觉
9
2020-03-16 13:11:45 +08:00
网站里有其他 http 资源
naiguobao
2020-03-16 13:13:26 +08:00
@dot2017 进控制台是在 Network 里面看吗,我不知道怎么看
Vegetable
2020-03-16 13:20:16 +08:00
没有锁不叫正常访问,你不如把连接发出来
dot2017
2020-03-16 13:41:16 +08:00
@naiguobao 不是的,有个红色感叹号,点进去看 events
Removable
2020-03-16 13:46:43 +08:00
检查一下引用的外部 js、css、图片等资源是不是有 http 的
ShundL
2020-03-16 14:08:24 +08:00
点开那个红色提示,可以看到详情, 它会提示你具体是什么原因,比如 https 页面里有 http 请求,或者证书有问题等。
LennonChin
2020-03-16 15:52:20 +08:00
点开那个锁,检查:
1. 证书是否显示正确,要跟域名一致。不能用 IP、localhost、127.0.0.1 测试。
2. 证书是否有效,如果证书无效,说明可能是配置没生效。另外有些场景是需要配置转换过的证书的。
3. 检查静态资源,比如 css/js/图片等文件,不能是非 https 的链接,包括 CDN。
naiguobao
2020-03-16 18:45:35 +08:00
@dot2017 @LennonChin @Removable @ShundL 谢谢啦,是后台上传 logo 的地方调用了 http 格式的地址

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/653224

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX