SSL: Pourquoi Google Chrome signale-t-il un contenu mixte? (Drupal 6)

Question

Je viens d'avoir un site fonctionnant correctement avec l'intégralité du site utilisant SSL, mais Google Chrome lance un & "; Cette page contient des éléments non sécurisés &"; message, ce qui n'est pas bon en termes de capacité de confiance de l'utilisateur final. Tous les autres navigateurs fonctionnent correctement et donnent le cadenas doré.

Le site est un site de commerce électronique Drupal 6, fonctionnant sur apache2, et l'erreur apparaît dans le front-end ainsi que dans la zone d'administration.

Est-ce que quelqu'un connaît des méthodes pour savoir exactement quels éléments sont considérés comme non sécurisés?

Edit: J'ai utilisé Fiddler pour vérifier le trafic, et c’est vraiment du HTTPS. Il se plaint même sur la page de stockage du site, qui est très légère et ne contient pas de code javascript, etc.

Answer 1

Cela pourrait être un problème de navigateur? Avez-vous essayé de redémarrer ou d'effacer tout votre cache?

Answer 2

Dans Chrome, cela est trivial. Appuyez sur ctrl + shift + j pour ouvrir les outils de développement. L'URL du contenu non sécurisé sera alors clairement répertoriée.

Essayez-le sur https://www.fiddler2.com/test/securepageinsecureimage.htm, par exemple.

Answer 3

Je viens d'avoir un problème similaire. Il s'avère qu'il s'agissait d'une URL d'image d'arrière-plan codée en dur dans un fichier CSS.

Vous devriez en particulier vérifier les feuilles de style tierces que vous utilisez, car elles pourraient créer un lien direct avec une image sur un autre serveur.

Solution facile? Enregistrez ces images sur votre serveur et remplacez les URL par des chemins relatifs dans le fichier CSS.

J'espère que ça aide!

Answer 4

Rechercher la source pour http:? Quelque chose comme <Ctrl-U> <Ctrl-F> http: dans Firefox devrait faire l'affaire.

L'élément non sécurisé est quelque chose qui est chargé de manière non sécurisée & # 8212; non-https & # 8212; connexion, par exemple image, feuille de style, etc. vous avez évidemment besoin d'une URL entièrement qualifiée pour charger un élément non sécurisé /

Answer 5

Utilisez le plugin Firebug de Firefox. Dans l'onglet NET, tous les emplacements de fichiers sont clairement indiqués. Essayez de trouver tous les fichiers obtenus à partir du protocole http.

Answer 6

Cela est probablement lié à ce bogue:

http://code.google.com/p/chromium / issues / detail? id = 24152

C’est pourquoi un redémarrage a corrigé le problème.