[請益] https頁面驚嘆號

作者: bbslin (bbs-lin)   2016-10-27 15:45:00
主機己設置好SSL,前台https完美出現綠色鎖頭
為何刷卡頁頁面網址列,會出現驚嘆號?

煩請解惑 謝謝
作者: robler (章魚丸)   2016-10-27 15:46:00
驚嘆號好像不是長那個樣子喔
作者: femlro (母豬教謀神異端審問官1.5)   2016-10-27 15:49:00
!https是加密連線 為了確保你的傳輸資料不會被攔截那個是i吧QQ
作者: JustGame (JustGame)   2016-10-27 15:52:00
代表頁面中有些東西不是以 https 載入可能是 js 或 CSS
作者: darkness0727 (72727)   2016-10-27 15:53:00
作者: JustGame (JustGame)   2016-10-27 15:54:00
如果有引用外部資源,而且不是 https ,直接拿掉 http:
作者: darkness0727 (72727)   2016-10-27 15:55:00
請先參考一些資訊.............
作者: femlro (母豬教謀神異端審問官1.5)   2016-10-27 16:17:00
專業推文@@長知識
作者: Hevak (Arthow Eshes)   2016-10-27 19:54:00
你點那個i會顯示為什麼
作者: KKFN (John)   2016-10-27 19:59:00
我之前處理過類似問題 只要過程中任何東西不是用HTTPS就會跳 如果你從https送表單回http, safari還會跳「你的表單不安全」之類的東西,後來才發現我們跟金流註冊的接收端是http XD
作者: henry015 (firefly)   2016-10-28 03:36:00
長知識了
作者: alog (A肉哥)   2016-10-28 04:45:00
事實上是當你的網站主體用了https裡面有任何的http連線都會被瀏覽器視為https跟http混用網址bar那裡的提示就會做調整一開始會全綠 然後再下修如果要完美加密有幾種方式一、如果外部資源沒ssl就資源遷移到跟你ssl綁在一起的伺服器二、如果是多個伺服器就簽多張或wildcard型的三、上CDN做轉發,例如:cloudflare或cloudfront自帶的ssl,一個可以吃原本位置、一個是要用他們的,要自訂網域要額外費用或只能簽需支援SNI的四、用 letsencrypt 的 certbot 簽一張只是最終還是要看你要服務的對象的裝置有多廣然後需要留意目標裝置上面公布的根憑證有效期限跟收錄範圍有多少
作者: hotdog5566   2016-11-06 12:43:00
還有請不要用SSL 請改用TLS 不然以後很麻煩

Links booklink

Contact Us: admin [ a t ] ucptt.com