1、起因

最近做项目的时候碰到的情况,用Iphone打开页面接口走不通。报https 已阻止混合内容错误。
技术栈:

  • 前端用了Nginx,用阿里云的ssl证书,使用了Https访问站点。
  • 后端用了Springboot 打包成jar包。容器用了Tomcat。

原因:前端的页面部署为Https,后端走了其他端口,浏览器为了安全,阻止这样设计。

2、解决

如下配置后将只会转发/tc*的接口到某个端口;
Nginx配置:

    server {listen       443 ssl;server_name somnus.test.com;ssl_certificate      ../cert/xxxxx(请换成自己的).pem;ssl_certificate_key  ../cert/xxxxx(请换成自己的).key;ssl_session_cache    shared:SSL:1m;ssl_session_timeout  5m;ssl_protocols TLSv1.2;ssl_prefer_server_ciphers on;ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384;location /tc {proxy_pass http://localhost:(换成自己的)/tc/;}}

Nginx:2、https 已阻止混合内容相关推荐

  1. Google Chrome浏览器将阻止混合内容–您准备好了吗?

    Recently, Google Chrome announced that they will soon start blocking mixed content also known as ins ...

  2. Google Chrome又双叒叕更新了—86新版本将全面阻止所有非HTTPS混合内容下载

    2020年10月,Google 即将发布正式更新的Chrome浏览器86新版本.此次更新除了扩展该工具的实用性之外,最重要的一点的是将全面阻止所有非HTTPS混合内容的下载. 早在今年2月,Googl ...

  3. Chrome 将逐步阻止浏览器中的混合内容下载

    谷歌在 Chromium 博客中宣布,Chrome 将开始阻止"混合内容下载"(安全页面上的非 HTTPS 下载),进一步确保安全性,直至最终完全取消对 Chrome 中不安全下载 ...

  4. 火狐已阻止载入混合活动内容“http://www.XXX/index.php?app=serviceac=authts=isauthurl=...

    为什么80%的码农都做不了架构师?>>>    已 阻止载入混合活动内容"http://www.hoolai.com/index.php?app=service&a ...

  5. 【Web】HTTPS 引入http资源,混合内容

    文章目录 问题描述: 原因分析: 什么是混合内容? 通过 HTTPS 连接加载的安全网站具有以下优势 解决方案: 加载网页时始终使用 HTTPS URL 使用 Content-Security-Pol ...

  6. opencart html 上传图片,混合内容:'url'的页面通过HTTPS加载,但在Opencart中请求不安全的图像...

    混合内容:该页面在"SITEURL"装载了 HTTPS,但要求一个不安全的形象"http://siteurl/image/catalog/category/1.png&q ...

  7. “Internet explorer已阻止此网站显示有安全证书错误的内容”“iTunes无法授权”的解决方法

    问题: windows 7 旗舰版,IE 9,打开各种网页频繁在IE下方出现: "Internet explorer已阻止此网站显示有安全证书错误的内容",单击"显示内容 ...

  8. 设置此计算机的用户已选择屏蔽此网站,已阻止此网站显示有安全证书错误的内容,教您已阻止此网站显示有安全证书错...

    使用电脑就会使用浏览器,而有的用户却在使用浏览器访问一些网站的时候会提示"您与该站点交换的信息不会被其他人查看或更改.但该站点的安全证书有问题."如果一直出现这样的提示,下面,小编 ...

  9. 谷歌浏览器87版本 iframe_谷歌Chrome的“混合内容”更新将会影响电商网站,自建站卖家如何应对?...

    据悉,谷歌Chrome已于10月7日宣布了可能影响电子商务网站的重要更改. 这些更改解决了网页上的"Mixed Content"(混合内容)问题.除了文本之外,典型的web页面还包 ...

最新文章

  1. git 修改标签名称_Git常用命令汇总,希望能帮到你
  2. 给大家推荐一个SQL好的站点
  3. 机械硬盘提示操作无法完成,因为磁盘管理控制台视图不是最新状态要如何办啊...
  4. 从读大学到工作,我的这几年时光是如何度过的
  5. CodeSmith--SchemaExplorer类结构详细介绍
  6. window.addeventlistener 不能调用方法_Java入门第十四课:如何定义”方法“
  7. python项目代码量_python统计项目代码行数
  8. 三星Galaxy Z Fold3已开始量产:搭载骁龙888 Pro 售价或超2万
  9. 使用Visual Studio 部署SharePoint时提示“路径中具有非法字符”
  10. SQL卸载重装实例名重复问题
  11. linuxz指令大全
  12. ASM磁盘的添加与删除
  13. 十进制转bcd码c程序语言,bcd码转换成十进制程序函数
  14. Luogu2481 SDOI2010 代码拍卖会 DP、组合
  15. 【软件测试】基础用例篇
  16. ARCHPR4.54破解版
  17. 分享一些免费的MD5解密网站
  18. 进化树构建的方法原理及检验
  19. [ctf web][csaw-ctf-2016-quals]mfw writeup
  20. 种群遗传学的多态性衡量参数

热门文章

  1. 【国内生态学研究机构介绍】之东北师大
  2. 中国去除纹身行业市场供需与战略研究报告
  3. 哈佛大学庄小威团队破解衰老大脑的关键变化
  4. 少走弯路的15条忠告
  5. 高水平的骂人,练习一下嘴皮子
  6. 数据研发面经——快手
  7. 刺激战场服务器无响应进不去游戏,刺激战场游戏进不去怎么办 进不去解决方法...
  8. 计算机专家科学,陈荣元 - 专家学者 - - 计算机科学与技术 - 中南大学 - 学科服务平台...
  9. C++学习笔记(九)
  10. Java8的Stream API使用(笔记)