1

Недавно я решил попробовать этот файл hosts .

Сразу после добавления этих записей на мой компьютер я заметил, что HTTPS-соединение небезопасно на банковских сайтах и в PayPal. Chrome показывает красный замок и предупреждает о небезопасных сценариях. Я пытался найти сценарии со смешанным содержимым, используя Inspector, но я не нашел ни одного - все сценарии либо загружаются по HTTPS, либо добавляются расширениями Chrome.

Скриншот предупреждения Chrome HTTPS

Удаление новых записей из файла hosts исправляет это. Что интересно, затрагиваются только некоторые пары машина + браузер:

  • Мой основной компьютер с Windows 10, Chrome 47: ✘ небезопасно
  • Та же машина, Chrome обновлен до 48: ✘ небезопасно
  • Та же машина, другой экземпляр Chrome 47, без расширений: ✘ небезопасно
  • Та же машина, Firefox 43: ✔ безопасный
  • Смартфон Android 5.1, Chrome 47: ✔ безопасный
  • Другой компьютер с Windows 10, Chrome 47: sec небезопасно

Что не так с Chrome в Windows? Как мне определить, какая запись вызывает эту проблему? Есть ли лучший способ, чем разделить этот файл hosts ?

Вот информация о сертификате mbank.pl от Chrome 47:

Скриншот информации о сертификате Скриншот информации о сертификате

Кажется, что все четыре затронутых сайта, о которых я знаю:

есть одна общая черта: они используют сертификат Symantec. Тест SSL Labs подтверждает, что это правильно.

1 ответ1

1

В Chrome 48 появилась новая функция для устранения проблем со смешанным контентом.

  1. Откройте панель безопасности подключения и нажмите Details:

    Панель безопасности подключения

  2. Это открывает панель обзора безопасности; нажмите View requests in Network Panel:

    Панель обзора безопасности

  3. Перезагрузите страницу, чтобы показать смешанные элементы контента:

    Смешанные элементы контента

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .