[請益] https頁面驚嘆號

看板Soft_Job作者 (bbs-lin)時間9年前 (2016/10/27 15:45), 編輯推噓9(9推 0噓 25→)
留言34則, 9人參與, 最新討論串1/1
主機己設置好SSL，前台https完美出現綠色鎖頭 為何刷卡頁頁面網址列，會出現驚嘆號？ http://imgur.com/a/pp3zY 煩請解惑 謝謝 -- -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 101.9.50.217 ※ 文章網址: https://www.ptt.cc/bbs/Soft_Job/M.1477554304.A.C66.html
→
10/27 15:46, , 1F
驚嘆號好像不是長那個樣子喔
10/27 15:46, 1F
→
10/27 15:49, , 2F
！
10/27 15:49, 2F
→
10/27 15:50, , 3F
https是加密連線 為了確保你的傳輸資料不會被攔截
10/27 15:50, 3F
推
10/27 15:50, , 4F
那個是i吧QQ
10/27 15:50, 4F
→
10/27 15:52, , 5F
代表頁面中有些東西不是以 https 載入
10/27 15:52, 5F
→
10/27 15:52, , 6F
可能是 js 或 CSS
10/27 15:52, 6F
→
10/27 15:53, , 7F
10/27 15:53, 7F
→
10/27 15:54, , 8F
如果有引用外部資源，而且不是 https ，直接拿掉 http:
10/27 15:54, 8F
→
10/27 15:55, , 9F
請先參考一些資訊.............
10/27 15:55, 9F
推
10/27 16:17, , 10F
專業推文@@
10/27 16:17, 10F
→
10/27 16:17, , 11F
長知識
10/27 16:17, 11F
→
10/27 19:54, , 12F
你點那個i會顯示為什麼
10/27 19:54, 12F
推
10/27 19:59, , 13F
我之前處理過類似問題 只要過程中任何東西不是用HTTPS就會
10/27 19:59, 13F
→
10/27 19:59, , 14F
跳 如果你從https送表單回http, safari還會跳「你的表單不
10/27 19:59, 14F
→
10/27 19:59, , 15F
安全」之類的東西，後來才發現我們跟金流註冊的接收端是ht
10/27 19:59, 15F
→
10/27 19:59, , 16F
tp XD
10/27 19:59, 16F
推
10/28 03:36, , 17F
長知識了
10/28 03:36, 17F
推
10/28 04:45, , 18F
事實上是當你的網站主體用了https
10/28 04:45, 18F
→
10/28 04:45, , 19F
裡面有任何的http連線都會被瀏覽器視為https跟http混用
10/28 04:45, 19F
→
10/28 04:46, , 20F
網址bar那裡的提示就會做調整
10/28 04:46, 20F
→
10/28 04:46, , 21F
一開始會全綠 然後再下修
10/28 04:46, 21F
推
10/28 04:51, , 22F
如果要完美加密
10/28 04:51, 22F
→
10/28 04:51, , 23F
有幾種方式
10/28 04:51, 23F
推
10/28 04:52, , 24F
一、如果外部資源沒ssl就資源遷移到跟你ssl綁在一起的伺服
10/28 04:52, 24F
→
10/28 04:52, , 25F
器
10/28 04:52, 25F
→
10/28 04:53, , 26F
二、如果是多個伺服器就簽多張或wildcard型的
10/28 04:53, 26F
推
10/28 04:56, , 27F
三、上CDN做轉發，例如：cloudflare或cloudfront自帶的ssl，
10/28 04:56, 27F
→
10/28 04:56, , 28F
一個可以吃原本位置、一個是要用他們的，要自訂網域要額外費
10/28 04:56, 28F
→
10/28 04:56, , 29F
用或只能簽需支援SNI的
10/28 04:56, 29F
→
10/28 04:57, , 30F
四、用 letsencrypt 的 certbot 簽一張
10/28 04:57, 30F
→
10/28 04:58, , 31F
只是最終還是要看你要服務的對象的裝置有多廣
10/28 04:58, 31F
→
10/28 04:58, , 32F
然後需要留意目標裝置上面公布的根憑證有效期限跟收錄範圍
10/28 04:58, 32F
→
10/28 04:58, , 33F
有多少
10/28 04:58, 33F
推
11/06 12:43, , 34F
還有請不要用SSL 請改用TLS 不然以後很麻煩
11/06 12:43, 34F
‣ 更多 bbslin 的文章
文章代碼(AID): #1O4R20nc (Soft_Job)