在codeigniter上实现SSL时如何摆脱控制台错误

Question

我最近使用了一种方法在我的基于 codeigniter 的 Web 应用程序上强制使用 SSL。我完全按照这里所说的做了http://tutsnare.com/redirect-to-ssl-in-codeigniter/ 它完成了这项工作。所有页面都以带有锁定标志的 HTTPS 加载。但是在控制台上我收到了这个错误

Mixed Content: The page at 'https://dev26.calvarycch.org/applications/index/children' was loaded over HTTPS, but requested an insecure script 'http://ajax.googleapis.com/ajax/libs/swfobject/2.2/swfobject.js'. This request has been blocked; the content must be served over HTTPS.

这是什么意思？以及如何删除它？

Answer 1

在使用 SSL 运行网站时，必须在 SSL 协议后提供所有内容。这意味着所有图像/css/javascript/fonts/svg（我希望我没有忘记任何其他外部可选内容）也必须与https://（而不是http://）一起使用。

您需要检查所有 HTML 并确保您使用的每个位置 http://（在 images/css/javascript 中）都更改为 https://，但这是不是的东西您可以自动完成，因为并非所有网站都使用 SSL。您需要在更改之前检查它。

在您的具体示例中，google 的 CDN 可以在 HTTP 和 HTTPS 中提供相同的文件，因此您可以更改：

<script src="http://ajax.googleapis.com/ajax/libs/swfobject/2.2/swfobject.js"></script>

到

<script src="https://ajax.googleapis.com/ajax/libs/swfobject/2.2/swfobject.js"></script>

注意开头的httpS