为什么 SSL 链接会出现混合内容错误？

Question

我们有一个 SSL 内容管理（供应商）网站，该网站通过 iframe 嵌入到 salesforce 中。供应商具有特定页面子集的永久链接。我们只有完整的链接https://test.com/portals/default.asp?perm=2421。非常简单...用户在 Chrome 或 FF 中单击它...繁荣链接不起作用并吐出下面的混合内容错误。我知道这是一个供应商问题，但是当链接是 https 并且他们将被带到的最后一页是 https 时，浏览器如何检测到它会进入 http 页面？

混合内容：页面位于 'https://na2.salesforce.com/servlet/servlet.Integration?lid=01r400000001jzz&…15MHlOVlF4TmpveU1Eb3lNQzR5TlRSYSwxSTVmT0xTdzlpNTQ0c2FTTWdWT1JqLFlXWmtNR0po' 已通过 HTTPS 加载，但请求了不安全的资源 'http://test.com/portals/default.asp'。此请求已被阻止； 内容必须通过 HTTPS 提供。

Answer 1

您在 https 网页 (https://na2.salesforce.com) 上并尝试加载 http 资源 ('http://test.com/portals/default.asp)。

大多数浏览器出于安全原因阻止它（即使 http 请求将重定向到 https）。