SSL 警告页面包含其他不安全的资源

Question

我有两个网页位于相同的服务器上

1. https://cupstelaviv.com/index.html
2. https://app.cupsapp.com/index.html

它们都位于相同的服务器上（不同的 SSL 证书）

第二个给我 SSL 警告

您与 app.cupsapp.com 的连接已使用 256 位加密技术加密。但是，此页面包含其他不安全的资源。其他人可以在传输过程中查看这些资源，攻击者也可以修改这些资源以更改页面的行为。

该连接使用 TLS 1.0。

该连接使用 AES_256_CBC 加密，使用 SHA1 进行消息认证，使用 RSA 作为密钥交换机制。

可能是什么问题呢 ？

Answer 1

我看到的错误不同。

这不是您要找的网站

当您使用为其他主机名生成的证书时，会发生此错误。在本例中，您使用的证书似乎app.cupsapp.com是为 生成的cupstelaviv.com。

为了避免出现警告，您需要为主机名购买并安装证书app.cupsapp.com。

Answer 2

错误 - “但是，此页面包含其他不安全的资源。其他人可以在传输过程中查看这些资源，攻击者可以修改这些资源以更改页面的行为。” 出现此错误是因为您的页面上有一些项目或链接来自 http 而不是 https。请查看网页源代码，您将找到带有纯 http 的链接。