从 http 切换到 https 在不同的浏览器上会出现不同的错误？

Question

我想在https 上运行几个页面，而所有其他页面在http 上运行

我在 .htaccess 和 config.inc.php 文件中编写了以下代码

.htaccess

RewriteEngine on
Options +FollowSymLinks 
RewriteBase /

RewriteRule ^login/?$ login.php [NC]

# Rewrite non www to www.charityrummage.com
RewriteCond %{HTTP_HOST} !^www\.
RewriteRule ^(.*)$ http://www.%{HTTP_HOST}/$1 [R=301,L]

# Rewrite to https
RewriteCond %{HTTPS} off
RewriteCond %{REQUEST_URI} /login [OR]
RewriteCond %{REQUEST_URI} /do_login.php [OR]
RewriteCond %{REQUEST_URI} /payment/?.*$ 
RewriteRule ^(.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L,QSA]

# traffic to http://, except login.php and payment.php
RewriteCond %{HTTPS} on
RewriteCond %{REQUEST_URI} !(/login|/do_login.php|/payment)
RewriteRule (.*) http://%{HTTP_HOST}%{REQUEST_URI} [R=301,L,QSA]

还对 config.inc.php 进行了一些更改，这是网站的第一个文件和必需的文件

config.inc.php

$ssl_page = array('login.php','do_login.php','payment.php');
// Note: do_login.php is intermediate page
if(in_array(trim($_SERVER['SCRIPT_NAME'],'/'),$ssl_page)){
    define('PROTOCOL','https://');    
 }else{
   define('PROTOCOL','http://');
}
define('DS','/');
define('URL',PROTOCOL.$_SERVER['HTTP_HOST'].DS);
// based on URL i made CSS and JS Path

这是网站链接：

http://www.charityrummage.com.

登录页面已启用 ssl：

https://www.charityrummage.com/login

但是

当我运行该网站时，它会在不同的浏览器上给出不同的错误，这真的很烦人。以下是不同浏览器的错误描述

IE8

它总是提示安全错误和
如果我单击“是”，则显示除左侧面板外的所有内容
如果我单击“否”，则网址附近出现证书错误，但网站工作正常。

Chrome (v:20.0.1132.8)

以以下格式显示有关 css 和 js 的多个警告（见控制台）：

https://www.charityrummage.com/login 的页面运行了不安全的内容 来自http://www.charityrummage.com/css/reset.css

但是如果您查看login page 的源代码，那么您可以看到每个 css 和 js 使用 https://

运行

Firefox (v 16.0)

它仅显示几秒钟的锁定标志（安全）然后消失
（我很惊讶它从来没有提示过 https 的安全警报） 但是当我们使用 page info -> media 时，许多图像都来自 http://

请您检查并告诉我确切的问题是什么？

还有一件事我想知道。

如果https:// 页面无法正常显示，那么应该由哪个页面负责

• 操作系统或
• 浏览器或
• 服务器或
• 编程问题或

• SSL证书问题

  最后解决这个问题的方法是什么？

谢谢

Answer 1

我之前通过在页面上设置基本 href 来解决这个问题

<base href="<?php echo HTTPS_BASE_REF; ?>"></base>

这意味着所有链接都由此派生并正确解析。

HTTPS_BASE_REF 的常量是在我的 config.inc.php 文件中设置的。

Answer 2

试试这个规则：

# Force files ending in X to use same protocol as initial request
RewriteRule \.(gif|jpe?g|png|ico|css|js)$ - [S=1]

或者这个：

# don't do anything for images/css/js (leave protocol as is)
RewriteRule \.(gif|jpe?g|png|ico|css|js)$ - [NC,L]

# traffic to http://之前