如何查找 SSL 页面上哪些元素是不安全的？

Question

可能重复：
如何判断 Chrome 使用 https 加载哪些资源“不安全”

我正在使用一个主要的税务网站来查询今年的税务，然后在 Chrome 的 URL 栏中收到了“此页面上的某些元素不安全”的消息，这似乎在 Gmail 中时不时就会发生。

有没有办法找出哪些部分不安全？这真的值得担心吗？

一旦我登录，我就会在 URL 栏中看到绿色锁，这表示所有元素都是安全的。

作为参考，我得到了锁旁边的黄色三角形（向下第三个），在该页面上找到：http://support.google.com/chrome/bin/answer.py?hl=zh-CN&answer=95617

Answer 1

虽然这不是解决这个问题的唯一工具，甚至不是最简单的工具，但我始终建议使用wireshark捕获整个网络。然后你（我承认，这很费劲）检查每个连接，看看哪些连接没有通过 SSL。通过一点练习，你将学会快速过滤掉你不感兴趣的流量。提示：分析 -> “跟踪 TCP 流”是纯金。

您还可以观察 DNS 的实际运行并了解其他网络优点。