https domain，尝试从无安全的http下载JS

Question

我在HTTPS上拥有域，使用JS <script src="http://example.com/some.js?key=cf04b31a52ed4c">并且此脚本无法加载。在没有SSL的其他域上，一切正常。如果我将协议example.com更改为HTTPS或没有，可以解决此问题？

Answer 1

我会尝试使用：

<script src="///example.com/some.js?key=cf04b31a52ed4c">

以防他们也使用HTTPS提供，或查看Content Security Policy。在最近的Chrome和Firefox上，开发者控制台应该为您提供更明智的错误。

Answer 2

您收到的错误是确认您的怀疑 - 您的浏览器安全设置设置为不通过安全连接加载不安全的内容。假设您的某些用户可能具有类似设置，那么最好通过安全连接提供所有内容。