请选择 进入手机版 | 继续访问电脑版

巅峰霸主

 找回密码
 立即注册

QQ登录

只需一步,快速开始

[服务器] 你与此网站之间建立的连接并非完全安全解决方法

  [复制链接]
godkings 发表于 2019-6-28 21:41:36 | 显示全部楼层 |阅读模式

游客只能显示部分内容,请登录后查看帖子完整内容!!!注册完全免费。

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
刚弄好的https加密网址访问,ssl证书部署好了,谷歌浏览器显示感叹号,提示你与此网站之间建立的连接并非完全安全。 攻击者可能能够看到您正在此网站上浏览的图片,并通过编辑这些图片让你受骗。火狐则显示警告感叹号,这可不好了,这个问题也困扰了几天。

默认情况下载一定是因为页面中含有非https的链接导致的,但是我排查了好几遍代码,依然没有找到非https的链接在哪里,因为用的是dedecms网站系统,模板是自己写的,不可能找不出http的非加密链接啊,着实让我恼火。

谷歌Chrome浏览器中锁型标识会显示异常,并提示:你与此网站之间建立的连接并非完全安全。 攻击者可能能够看到您正在此网站上浏览的图片,并通过编辑这些图片让你受骗。如图所示:
搜狗截图20190628210748.jpg

FireFox浏览器的小锁会带上警告标识,并提示此连接访问不安全。下图所示:
搜狗截图20190628211106.jpg

对于IE浏览器地址栏不会提示小锁标识。

这样意味着我的ssl证书白买了,毕竟这样没有绿色小锁网站就是被判为不安全的,为了解决这个问题,我也是把模板代码改了一遍又一遍,但始终以失败告终,因为我的代码中没有找到非https的链接!!!!!而实际上解决这个问题超级简单,都怪我道行太浅,经验不足所致。

解决方法:
我使用的是谷歌浏览器,其他浏览器类似,首先在不安全链接的网页上点击鼠标鼠标右键---检查(或者直接按F12也可以),弹出的代码审查中右上角的位置会有警告(warnings)的条数:
搜狗截图20190628212753.jpg
我们点击警告天数,弹出如下所示的警告提示:

搜狗截图20190628213204.jpg

从图中我们可以看到,他提示我说我使用了https链接,但是加载的链接中的链接是http的而非https的!只要找到这个问题就好办了,我们想办法吧这个链接换成https的就可以。一般解决不了的原因是在网站模板代码里面找不到http链接到底在哪里,源码里面根本就没有,实际上可能是源码里面的链接载入了第三方网站的非https链接,所以在源码里怎么也找不到,而通过前端审查源码却可以轻松找到。不安全提示实际上是因为加载了QQ在线客服的非https链接的那个图标所致,还得我死查找不出原因,不过记住一点:提示不安全一定是网页中含有http的链接所致,这个没有加密的http链接可能是内部的也有可能是外部的,没有别的原因,改完以后可爱的绿色小锁就出来了。

回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|小黑屋|巅峰霸主 ( 京ICP备12023415号-2 )

声明:本站的任何信息和内容仅代表作者的立场和观点,与巅峰霸主网无关。

禁止在巅峰霸主网发布任何与《中华人民共和国法律》相抵触的言论!

GMT+8, 2019-7-23 23:23 , Processed in 0.082726 second(s), 22 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表