SSL报不安全,求助

本帖最后由 djsimple 于 2017-4-22 21:56 编辑

我把网站改成HTTPS后360安全浏览器显示 QQ截图20170422215225.png

但是同样的SSL在云尊上又没问题?怎么处理啊?

我现在把主站放的阿里云用的CentOS Linux 7.3.1611 (Core) 宝塔3.8.0

hank9999 · 发表于 2017-4-22 22:01:46

近期 Chrome 浏览器53/54版本内核BUG问题，导致与部分根证书不兼容，请提示用户升级浏览器版本。详情查看
相关公告

内容来自腾讯云

djsimple · 发表于 2017-4-22 22:10:55

刚刚做了一个页面分析,发现是X-Frame-Options头导致的
在nginx的location里添加add_header X-Frame-Options SAMEORIGIN;后解决

hackfans · 发表于 2017-4-22 23:25:21

你网站的资源不纯啊，http和https混合的。我看你网站的源代码里有类似这样的引用。
QQ图片20170422232320.png

看到了么？我给你编注的2处资源，一个是https的，一个是http的。这样在带证书的网站中是绝对不允许的。
想引用图片、css、js等文件必须也是https开头的。

djsimple · 发表于 2017-4-23 00:10:21

hackfans 发表于 2017-4-22 23:25
你网站的资源不纯啊，http和https混合的。我看你网站的源代码里有类似这样的引用。

看到了么？我给你编注 ...

谢谢指导,,这就去改资源站,..
非常感谢

河妖 · 发表于 2017-4-23 23:51:22

你的页面还有http资源导致请把所有http的连接都换成https的