浏览器提示不安全，多半是混合内容在作怪

网站明明装了HTTPS证书，浏览器地址栏还是显示一个带感叹号的三角，或者提示此页面不安全。客户看到这个提示，填表单的手就停了。这种情况多数不是证书没装好，而是页面里混着http的资源，业内叫混合内容，主页面是https，图片、脚本、样式却还从http地址加载，加密等于只做了一半。客户不一定懂技术，但那个警告图标他认识，看到就会犹豫要不要填手机号。网站建设交付时把这一项写进验收清单，比上线后再修补省事得多。

首先搞清楚为什么会这样。老文章里的图片地址是当年用http插入的，换证书后没有批量替换；引用的第三方脚本、统计代码、字体库给的是http地址；后台编辑器默认插入的链接还是http。这些资源一加载，浏览器的安全等级就被拉低了，即便主体是加密的也没用，客户看到的还是那个警告，信任在点开的一瞬间就掉了。统计代码和客服插件是最常见的来源，装的时候顺手看一眼对方给的地址是不是https。老文章批量替换后抽查十几篇看图片是否正常，漏掉的往往是外链图。

其次用工具批量找出来。浏览器控制台会明确列出被拦截的混合内容地址，一条条改起来不难。全站文章多的话，直接在数据库里做一次批量替换，把http改成https或者改成相对协议，改之前备份。外部引用的脚本如果是别人提供的，看对方是否支持https，不支持就换一个源。郑州网站建设的客户改版后最容易出现这个问题，老图没换。批量替换前先导出备份，替换后抽查十几篇老文章，确认图片都正常显示。如果图片存在第三方图床，让对方提供https地址，或者干脆搬回自己服务器。

最后做长期防护。后台编辑器里把默认链接协议改成https，上传图片走站内地址，新内容不再产生混合内容。上线后每月用检测工具扫一次，新问题能及时冒出来，尤其是接入了新统计代码或者新插件的月份。交付时要求全站https且无混合内容，写进验收项。河南网站建设的企业如果自己不会改，让服务商跑一遍批量替换，半天就能解决。新上传的图片默认走相对地址最省事，以后换域名也不用再改一遍。检测工具每月扫一次，接入新插件后额外再扫一遍，问题都在刚接入时出现。