某些页面上显示安全警告消息

时间:2009-03-02 17:36:06

标签: security

我正在使用Jboss应用服务器。 我已经在ssl(https)上实现了整个网站,该网站在Internet Explorer浏览器上工作正常,但该网站在Mozilla / Konqueror浏览器上显示以下信息,但仅限于特定页面。

安全警告: 虽然此页面已加密,但您所使用的信息将通过未加密的连接发送,并且可以由第三方轻松读取。 你确定你要继续吗 ? 继续取消

这是Jboss功能吗?

如果整个网站都在https上运行,那么为什么只有这个信息在特定页面上显示?

我该怎么做才能摆脱这个问题?

请帮帮我!!!!!!!!!我的mailid是 [编辑]

谢谢和问候,

AKhtar Bhat

4 个答案:

答案 0 :(得分:3)

检查从非SSL位置请求的图像或其他资源。这通常是问题所在。

答案 1 :(得分:0)

在这里发布您的电子邮件地址可能不是最好的主意,它很可能被垃圾邮件发送者收获(尽管Gmail确实有一个相当有效的垃圾邮件过滤器)。任何人都不太可能在电子邮件中回答你,因为这会破坏Stack Overflow的目的,这可能是你的问题被否决的原因。

要解决您的问题,您必须找到显示您正在看到的对话框或消息的页面,然后查看网页的来源。确保任何<form>代码的操作属性相对于当前服务器(即 - action="/some/path/...")或绝对但是定向到https(即 - action="https://some_server/some/path/...")。

如果您正在使用任何AJAX呼叫,则还必须确保他们使用https。

该消息似乎不太可能是资源被不安全地发送给您的结果。消息似乎更有可能是<form>标记带有错误的action属性或不安全的AJAX调用的结果。

答案 2 :(得分:0)

检查ACTION属性的FORM标记。 该操作应该是一个HTTPS URL(如果是相对的,它应该是,但如果绝对则可能不是。)

答案 3 :(得分:0)

相关问题