代码之家  ›  专栏  ›  技术社区  ›  Todd Smith Brandon

火狐中的“连接部分加密”

  •  0
  • Todd Smith Brandon  · 技术社区  · 16 年前

    我不知道这是火狐的一个bug还是网站的一个异常,因为它似乎只是通过一个特定的序列发生的。

    TLDR步骤如下

    如果您访问主页(下面的链接),然后单击Quotes链接,它会将您发送到一个名为QuoteConfig.aspx的页面,该页面检查javascript,然后在启用时重定向您,否则会给出警告。自动重定向后,火狐会显示一条关于“连接部分加密”的SSL警告(请参见状态栏上的图标)。但是,如果您单击不执行javascript重定向的登录或我的帐户链接,则不会出现SSL警告。另外,在刷新页面或浏览到另一个页面,然后再次单击引号链接时,SSL警告将消失。

    我运行了fiddler和windows网络监视器,并验证了页面上的所有链接都是https://。它适用于IE7&8、Safari、Opera和Chrome。

    还能是什么?

    步骤:

    1. 使用火狐访问以下网址 (3.0.5测试)
    2. 单击报价链接
    3. 观察中的SSL警告 状态列

    site link

    1 回复  |  直到 16 年前
        1
  •  0
  •   Jasper Hedge    16 年前

    看起来像 window.location = "quote.aspx" 可能是罪魁祸首。至少在我的浏览器上,它重定向到页面的HTTP版本,而不是HTTPS。然后,HTTP使用302直接重定向到HTTPS。