security - 如何使用 SSL 使我的网站有效？

Question

我有一个位于具有专用 IP 的专用服务器上的网站，并且安装了 SSL 证书（并且有效）。

当我访问我的网站并输入 https 而不是 http 我的网站只加载了部分内容，因为 google chrome 说我的网站有一些不安全的数据。

我的网站不使用用户名、密码、登录名等 (YET)。什么会导致这种情况发生，我该如何解决？

编辑 我认为您不必这样做，但如果您确实需要知道 URL，它是： https ://www.thexcodec.com

Answer 1

这是因为您正在混合通过 HTTP 和 HTTPS 提供的内容。

HTTPS 是一个全有或全无的方案。一旦您通过纯 HTTP 包含任何内容，无论是 javascript、css、图像还是其他任何内容，您就会失去对页面仅包含来自受信任来源的受信任内容的信心。确保您仅通过 HTTPS 请求其他资源。

我可以看到您通过 HTTP 从 Google 地图中提取资源。您需要将它们切换到 HTTPS。