如何识别https网站中的混合内容

我继承了一个通过GoDaddy购买SSL证书的ASP.NET网站。

问题是,证书似乎是无效的,因为来自http站点的一些“混合内容/资源”(我认为这就是它的调用方式)。

Chrome在https旁边的锁上显示了红十字,这意味着它是不安全的。弹出窗口显示以下内容:

点击“这些是什么意思?”去 here 上面写着:

当出现[交叉锁]图标时 谷歌Chrome检测到高风险混合 上的内容,如JavaScript 页面或当网站显示 证书无效。

证书是正确和有效的,因为我试图创建一个空白的“Hi world”.aspx页面,它显示绿色锁没有问题。

读了一点,我发现我应该只包括来自https站点的图像和javascript。它唯一来自http的是addthis小部件,但是 they support https ,所以我改成了https,但它仍然说这是不安全的。

我在源代码中搜索了来自http的其他内容,但没有找到任何内容。

是否有某种方式(站点、chrome扩展、firefox扩展等等)可以准确地显示哪些资源是“不安全的”?

我从未处理过SSL/HTTPS证书,但我需要尽快解决此问题。