Comment savoir quels fichiers sont considérés comme «non sécurisés» par IE?

Question

Nous avons un système CMS dont l'interface web est servie via HTTPS. Cela fonctionne magnifiquement pour Firefox, mais lorsque nous le chargeons dans IE6 ou IE7, il se plaint que "Cette page contient à la fois des éléments sécurisés et non sécurisés."

J'ai chargé la page dans Firefox et vérifié avec Firebug, et chaque connexion semble passer par HTTPS, comme cela devrait être le cas.

Y at-il un moyen de dire ce qui cause IE à jeter cette erreur apparemment fausse?

Answer 1

Utilisez Fiddler pour surveiller le trafic entre le serveur et IE.

Assurez-vous d'aller dans Outils> Fiddler Options ...> HTTPS> et vérifier « trafic HTTPS Décrypter »

Tout trafic non-HTTPS généré entre un serveur et IE doit être facile à repérer dans les sessions Web liste.

Answer 2

Une ou plusieurs ressources (CSS url-image ref négligée facilement) pointant vers un sous-domaine qui n'est pas couvert par le certificat (https://www.example.com vs https://static.example.com)?

Answer 3

Si vous ne voyez rien qui n'utilise pas le protocole SSL, il s'agit généralement d'un certificat SSL endommagé. Je ne sais rien de ce qui va vous dire exactement quel est le problème, mais vous pouvez obtenir une liste de tout ce qui est chargé assez facilement. L'onglet média de la boîte de dialogue 'info sur la page' de Firefox (clic droit sur la page) va le faire, ça vaut aussi la peine d'essayer Fiddler (qui est un logiciel excellent et extrêmement utile).

Answer 4

Firefox a un certain nombre de bogues dans la détection de contenu mixte. En général, vous devriez essayer d'utiliser Fiddler pour repérer les ressources non sécurisées.

Si vous installez un outil que j'ai écrit (www.bayden.com/dl/scriptfreesetup.exe), vous obtiendrez une invite de contenu mixte différente indiquant l'URL exacte de la première ressource non sécurisée sur la page. Cet outil est fondamentalement un prototype et vous devriez le désinstaller quand vous en avez fini avec lui.

Answer 5

J'ai utilisé l'outil d'Eric (merci Eric vous m'a sauvé des heures ...) et il s'avère que IE6 traite une image de fond spécifiée avec un chemin relatif comme contenu non sécurisé. Même si elle le demande réellement sur https. Donc, si vous êtes perplexe - la conversion de vos chemins relatifs en absolus pourrait vraiment aider ...