Javascript在SSL站点上调用HTTP

Question

我的问题很简单，我正在建立一个关于Overwatch Boosting的网站，获得了一个SSL，但似乎有一个JS调用原始主题网站来获取他们的图像，而不是使用我自己的https服务器。

我想知道如何摆脱这个或那些调用非HTTPS请求的javascript，这样我就能让我的网站完全安全。

我的网站是这个，因为您需要更多信息 - ＆gt; www.boostingkings.com

谢谢！

Answer 1

这里几乎没有问题。 SSL依赖于所有安全连接。如果您通过HTTP获取主题，您可能根本就没有SSL。

在源代码中，请确保指定HTTPS。以下是一些如何做的例子：

<img src="https://example.com/themes/theme.css" />
<img src="//example.com/themes/theme.css" />
<img src="/themes/theme.css" />

这不安全：

<img src="http://example.com/themes/theme.css" />

此外，使用JS调用外部资源通常不是一个好主意。尝试使用预取。