如何检查所有“不安全”页面？

Question

我想从我网站上所有不安全的网页中检索网址。 有这个工具吗？

Answer 1

如果我已经清楚地理解了这个问题，您需要通过对整个网站进行密集检查，以便提醒用户提供有关安全性的信息。的问题。

实质上，您必须找到您网站的任何网页是否包含＆＃34; HTTP：＆＃34; html代码中的（不是HTTPS）网址，同时在https://yoursite.com上浏览您的网站。

如果是这种情况，我将使用wget（本地下载本地站点的＆＃34;呈现的＃34;页面）和grep（以查找代码中的任何http：//链接）来执行此任务，在linux下。

如果该站点不是由CMS生成的，并且您可以访问这些源，我将解析源文件以搜索任何＆＃34; HTTP：＆＃34;在代码里面。

顺便说一下，即使在https：// ...

下，此方法也无法帮助您使用不安全的SHA-1证书或过期的SHA-1证书检查链接对象（图像，脚本......）

您能否进一步确定您的特定需求？

最好的问候。