Firefox中的“连接部分加密”

Question

我无法弄清楚这是Firefox中的错误还是网站的异常，因为它似乎只是通过特定的序列发生。

以下TLDR步骤

如果您访问主页面（下面的链接），然后单击引号链接，它将发送到名为quoteconfig.aspx的页面，该页面检查javascript然后重定向您，如果它已启用，否则它会给您一个警告。自动重定向后，Firefox会显示有关“连接部分加密”的SSL警告（请参阅状态栏上的图标）。但是，如果您单击登录或我的帐户链接（不执行javascript重定向），则没有SSL警告。此外，刷新页面或浏览到另一个页面，然后再次单击引号链接时，SSL警告就会消失。

我运行Fiddler和Windows网络监视器并验证页面上的所有链接都是https：//。它适用于IE 7＆amp; 8，Safari，Opera和Chrome。

还有什么呢？

步骤进行：

1. 使用Firefox访问下面的网址 （在3.0.5上测试）
2. 点击引号链接
3. 观察中的SSL警告 状态条

site link

Answer 1

看起来window.location = "quote.aspx"可能是罪魁祸首。至少在我的浏览器上，它会重定向到页面的http版本，而不是https。然后http用302重新定向到https。