web-dev-qa-db-fra.com

Firefox: "Certaines parties de cette page ne sont pas sécurisées, telles que les images." Qu'est-ce qui compte comme peu sûr?

J'utilise le navigateur Firefox, et parfois, sur certaines pages Web, l'icône SSL indique "Certaines parties de cette page ne sont pas sécurisées, telles que les images." Qu'est-ce qui compte exactement comme élément non sécurisé?

Merci!

11
Chip Thrasher

Tout ce qui est livré sur un canal non sécurisé.

Cela signifie généralement que le développeur de la page Web combine des URL basées sur HTTP avec des URL basées sur HTTPS dans la même page. Les URL peuvent concerner des images, ainsi que JavaScript, CSS ou tout autre élément pouvant être référencé à partir d'une page Web. En tant qu'utilisateur, vous ne pouvez rien faire à ce sujet. Il vous avertit qu'il est possible que vos données soient transmises à d'autres serveurs de manière ouverte et non cryptée sur Internet. Ceci est une mauvaise chose, mais vous ne pouvez pas faire grand-chose sauf éviter ce site ou contacter le support ou le webmaster du site.

Si vous êtes développeur, vous pouvez utiliser la plupart du temps des URL relatives aux schémas lors du référencement d'images, de javascript, etc.

c'est-à-dire à la place de ceci:

<img src="http://example.com/dot.png">

utilisez ceci:

<img src="//example.com/dot.png">

YMMV.

Voir aussi: https://url.spec.whatwg.org/

16
Alan McBee - MSFT

Dans Firefox, vous pouvez voir dans Inspect Element => Onglet Réseau => Colonnes du domaine . Et aussi, veuillez également vérifier dans l'onglet Console.

J'espère que cela résoudra votre problème.

7
Amrish Verma

"Insecure" signifie simplement "non chargé via HTTPS".

C'est peu sûr:

<img class="media-object" src="http://placehold.it/50x50">

C'est sécurisé:

<img class="media-object" src="https://placehold.it/50x50">
1
Endang Taryana

"Certaines parties de cette page ne sont pas sécurisées, telles que les images." signifie que tous les contenus ne se chargent pas avec https sécurisé, vous pouvez utiliser cet outil en ligne pour déterminer quelle ressource est chargée avec http whynopadlock

0
brook