HTTPS 页面中引用 HTTPS 的资源，火狐会提示包含未加密元素

[0x1e240]

网站本身是只走 https 的，引用了 https 的音乐资源（七牛），然后火狐会提示页面包含未加密元素，可是 IE 和 Chrome 都没有问题，Why？审查元素，资源都是走 https 的，然后就搞不懂了。

另外，如果想要知道页面是否引用了 http 的资源，该如何检查？

------------------------------------------------

补充一下：刷新了好几次，然后偶尔又没有“此页面包含未加密元素”的提醒（几率很小），实在是很纳闷。。。

[Quaintjade]

按F12，切到网络标签，刷新页面，看载入的元素有没有http的。

我更喜欢用AdblockPlus检查，因为可以直接看到http还是https前缀，但显示的元素不一定有F12那么全。

[0x1e240]

@Quaintjade 审查元素就是F12，看了，没有http的元素

[Showfom]

清空缓存

[0x1e240]

@Showfom 这个肯定最先想到了，不是这个原因

[ranran]

网址发出来

[pubby]

有用到需要src属性但是没有指定该属性的标签吗？比如一些特殊用途的iframe之类的

[davidyin]

发个网址看看

[WildCat]

证书不信任？

[0x1e240]

@ranran 这里的文章随便打开一篇
https://me.hub.moe/archives/type/audio

@pubby
@davidyin
@WildCat 不是证书的问题

[ranran]

@0x1e240 点开了第一篇 绿锁 评论头像加载了半天失败 没发现其他情况

[0x1e240]

@ranran 你是说火狐没有异常提示，就是地址栏前面有个感叹号？你那的Gravatar是不是墙的太厉害了，这个博客用secure的服务器

[ranran]

@0x1e240 我错了 我是chrome

[nilennoct]

第一次加载的时候没有异常，刷新以后出现异常提示。估计是那几张图片[HTTP/1.1 304 Not Modified 140ms]造成的吧＝＝其他没看出问题。。。

[vicesa]

装了什么add on?

[mornlight]

加载的时候有POST请求：
POST http://gb.symcd.com/

这个不是每次都出现

[mornlight]

不对，这个应该是验证证书的。

[0x1e240]

@ranran 好吧，chrome大法好

@nilennoct 图片也没问题呀，很纠结，试了手机火狐，不会提示异常

@vicesa adblock plus 和 autoproxy，也禁止他们试过了。跟扩展无关

[0x1e240]

@mornlight 验证证书用 http？这个是浏览器自身的行为吧

[mornlight]

@0x1e240 你查一下这个链接吧，我定位是这里的问题，看看有没有什么插件。验证书的不是这个地址。只有Firefox下会显示有问题。

[mornlight]

https://forums.informaction.com/viewtopic.php?f=8&t=19893#p70888
http://www.wilderssecurity.com/threads/symcd-com-symcdc-com.368652/