如何在SSL页面上使用不安全的Web脚本

Question

我已经使用SSL来保护我的页面，但其中一个脚本已停止工作。我在页面上使用this website显示访问计数。

这是罚款早期工作不使用SSL，但现在显示错误消息：

阻止不安全的内容。

Answer 1

使用安全连接时，应使用安全连接加载所有内容。这包括来自服务器以及第三方的图片，脚本，iframe，样式表，swf和其他媒体。

某些浏览器允许更改配置，以便它们可以获取并显示此内容，但不能强制用户更改其配置（特别是对于安全性较低的配置）。

如果此服务不通过SSL提供它的API，您可能必须更改为另一个服务器或在安全页面上从此计数器退出。

Answer 2

其故意的安全功能，以防止页面看起来安全，然后使用来自不太安全的网站的资源。

看看你是否可以在你的ssl域下托管脚本，或者你可以代理响应，如果它的api例如。

请注意，虽然您规避了安全功能，但您应该确信您信任该资源。

Answer 3

最近这个功能was enabled by default in Firefox 23。这可能是它现在停止工作的原因（Chrome一直在做这个longer），但由于一些安全隐患，一直是不好的做法：如果页面本身受到保护而不被篡改，它会给最终用户带来虚假的安全感，如果他看到连接使用HTTPS加密。毕竟，不安全的服务脚本仍然可能通过MitM攻击被篡改，例如引入密码嗅探回调或重定向表单回发目标。