由于 AWS S3 上的图像，Chrome 显示 SSL 警告

Question

所以，我购买了一个签名证书并将其正确安装在我的服务器上。但我注意到 chrome 警告我有些资源不安全。问题是我在 AWS S3 的存储桶上有图像（jpg 和 png 文件）。有没有办法摆脱这个警告或者我必须忍受它？

当它们不安全时，chrome 会“抱怨”（警告）什么样的文件。我的网页中显示的每种文件（css、图像、js、字体……）？

Answer 1

当它们不安全时，chrome 会“抱怨”（警告）什么样的文件。我的网页中显示的每种文件（css、图像、js、字体……）？

所有内容都可以触发警告。它不限于特定的文件类型。

混合和匹配安全和非​​安全资源会使网络应用用户遭受降级或剥离攻击。

有没有办法摆脱这个警告或者我必须忍受它？

安全地提供所有内容，警告就会消失。

---

另见：

• Why is Chrome reporting a secure / non secure warning when no other browsers aren't?
• Find out what resources are not going over HTTPS

还有您可能感兴趣的其他内容：

• Software >> sslstrip
• How does SSLstrip work?
• HTTP Strict Transport Security
• Content Security Policy
• The State of HSTS Deployment: A Survey and Common Pitfalls
• An empirical study of strict transport security and key pinning