开启了 SSL 后为什么显示网站不安全？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 1714 天前的主题，其中的信息可能已经有所发展或是发生改变。

是新网站，用的阿里云免费证书导入到宝塔，https 正常访问，但是浏览器地址栏没有锁的标志，还是显示不安全，

SSL

宝塔

导入

网站

12 条回复 • 2020-03-16 18:45:35 +08:00

dot2017

2020-03-16 13:04:28 +08:00

你网站里有资源还是 http，可以 F12 进控制台看下是哪些资源

litp

2020-03-16 13:06:22 +08:00

申请证书的时候，域名和实际使用的域名一致么？

naiguobao

2020-03-16 13:09:13 +08:00

@litp 域名一致

litp

2020-03-16 13:11:31 +08:00

@naiguobao 那就很奇怪，看下配置吧，没配上的感觉

2020-03-16 13:11:45 +08:00

网站里有其他 http 资源

naiguobao

2020-03-16 13:13:26 +08:00

@dot2017 进控制台是在 Network 里面看吗，我不知道怎么看

Vegetable

2020-03-16 13:20:16 +08:00

没有锁不叫正常访问，你不如把连接发出来

dot2017

2020-03-16 13:41:16 +08:00

@naiguobao 不是的，有个红色感叹号，点进去看 events

Removable

2020-03-16 13:46:43 +08:00

检查一下引用的外部 js、css、图片等资源是不是有 http 的

ShundL

2020-03-16 14:08:24 +08:00

点开那个红色提示，可以看到详情，它会提示你具体是什么原因，比如 https 页面里有 http 请求，或者证书有问题等。

LennonChin

2020-03-16 15:52:20 +08:00

点开那个锁，检查：
1. 证书是否显示正确，要跟域名一致。不能用 IP、localhost、127.0.0.1 测试。
2. 证书是否有效，如果证书无效，说明可能是配置没生效。另外有些场景是需要配置转换过的证书的。
3. 检查静态资源，比如 css/js/图片等文件，不能是非 https 的链接，包括 CDN。

naiguobao

2020-03-16 18:45:35 +08:00

@dot2017 @LennonChin @Removable @ShundL 谢谢啦，是后台上传 logo 的地方调用了 http 格式的地址