Когда у меня смешанный контент (SSL и не-SSL на странице https:// ), я предпочел бы иметь сломанную страницу, а не небезопасную страницу.
Есть ли способ отключить загрузку не-SSL элементов на странице https?
2 ответа
2
HTTPS везде EFF может удовлетворить ваши потребности, хотя он поддерживает только ограниченное количество сайтов. Для неподдерживаемых сайтов вам может понадобиться найти другой вариант. https://www.eff.org/https-everywhere
В Internet Explorer 9 есть "блокировать незащищенные изображения с другим незащищенным контентом" и «включать / отключать / запрашивать» параметры "показ смешанного контента", которые также должны помочь. Еще не найдено таких настроек для chrome или firefox, но я подозреваю, что у firefox есть примерно одинаковые настройки:config.
1
Установите значения обоих элементов about:config в true:
- security.mixed_content.block_active_content
- security.mixed_content.block_display_content
Источники: