在 SSL 站点上调用 HTTP 的 Javascript答案

【问题标题】：Javascript calling HTTP on a SSL Site在 SSL 站点上调用 HTTP 的 Javascript
【发布时间】：2017-04-10 20:05:57
【问题描述】：

我的问题很简单，我正在安装一个关于 Overwatch Boosting 的网站，获得了 SSL，但是似乎有一个 JS 调用原始主题网站从他们那里获取图像，而不是使用我自己的 https 服务器。

我想知道如何摆脱这个或那些调用非 HTTPS 请求的 javascript，以便我的网站完全安全。

如果您需要更多信息，我的网站就是这个 -> www.boostingkings.com

谢谢！

【问题讨论】：

【解决方案1】：

这里的问题很少。 SSL 依赖于所有连接的安全。如果您是通过 HTTP 获取主题，那么您可能根本没有 SSL。

确保在您的源代码中指定 HTTPS。以下是一些操作示例：

<img src="https://example.com/themes/theme.css" />
<img src="//example.com/themes/theme.css" />
<img src="/themes/theme.css" />

这不安全：

<img src="http://example.com/themes/theme.css" />

另外，使用JS调用外部资源通常不是一个好主意。尝试使用预取。

【讨论】：