Nginx:2、https 已阻止混合内容
1、起因
最近做项目的时候碰到的情况,用Iphone打开页面接口走不通。报https 已阻止混合内容错误。
技术栈:
- 前端用了Nginx,用阿里云的ssl证书,使用了Https访问站点。
- 后端用了Springboot 打包成jar包。容器用了Tomcat。
原因:前端的页面部署为Https,后端走了其他端口,浏览器为了安全,阻止这样设计。
2、解决
如下配置后将只会转发/tc*的接口到某个端口;
Nginx配置:
server {listen 443 ssl;server_name somnus.test.com;ssl_certificate ../cert/xxxxx(请换成自己的).pem;ssl_certificate_key ../cert/xxxxx(请换成自己的).key;ssl_session_cache shared:SSL:1m;ssl_session_timeout 5m;ssl_protocols TLSv1.2;ssl_prefer_server_ciphers on;ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384;location /tc {proxy_pass http://localhost:(换成自己的)/tc/;}}
Nginx:2、https 已阻止混合内容相关推荐
- Google Chrome浏览器将阻止混合内容–您准备好了吗?
Recently, Google Chrome announced that they will soon start blocking mixed content also known as ins ...
- Google Chrome又双叒叕更新了—86新版本将全面阻止所有非HTTPS混合内容下载
2020年10月,Google 即将发布正式更新的Chrome浏览器86新版本.此次更新除了扩展该工具的实用性之外,最重要的一点的是将全面阻止所有非HTTPS混合内容的下载. 早在今年2月,Googl ...
- Chrome 将逐步阻止浏览器中的混合内容下载
谷歌在 Chromium 博客中宣布,Chrome 将开始阻止"混合内容下载"(安全页面上的非 HTTPS 下载),进一步确保安全性,直至最终完全取消对 Chrome 中不安全下载 ...
- 火狐已阻止载入混合活动内容“http://www.XXX/index.php?app=serviceac=authts=isauthurl=...
为什么80%的码农都做不了架构师?>>> 已 阻止载入混合活动内容"http://www.hoolai.com/index.php?app=service&a ...
- 【Web】HTTPS 引入http资源,混合内容
文章目录 问题描述: 原因分析: 什么是混合内容? 通过 HTTPS 连接加载的安全网站具有以下优势 解决方案: 加载网页时始终使用 HTTPS URL 使用 Content-Security-Pol ...
- opencart html 上传图片,混合内容:'url'的页面通过HTTPS加载,但在Opencart中请求不安全的图像...
混合内容:该页面在"SITEURL"装载了 HTTPS,但要求一个不安全的形象"http://siteurl/image/catalog/category/1.png&q ...
- “Internet explorer已阻止此网站显示有安全证书错误的内容”“iTunes无法授权”的解决方法
问题: windows 7 旗舰版,IE 9,打开各种网页频繁在IE下方出现: "Internet explorer已阻止此网站显示有安全证书错误的内容",单击"显示内容 ...
- 设置此计算机的用户已选择屏蔽此网站,已阻止此网站显示有安全证书错误的内容,教您已阻止此网站显示有安全证书错...
使用电脑就会使用浏览器,而有的用户却在使用浏览器访问一些网站的时候会提示"您与该站点交换的信息不会被其他人查看或更改.但该站点的安全证书有问题."如果一直出现这样的提示,下面,小编 ...
- 谷歌浏览器87版本 iframe_谷歌Chrome的“混合内容”更新将会影响电商网站,自建站卖家如何应对?...
据悉,谷歌Chrome已于10月7日宣布了可能影响电子商务网站的重要更改. 这些更改解决了网页上的"Mixed Content"(混合内容)问题.除了文本之外,典型的web页面还包 ...
最新文章
- git 修改标签名称_Git常用命令汇总,希望能帮到你
- 给大家推荐一个SQL好的站点
- 机械硬盘提示操作无法完成,因为磁盘管理控制台视图不是最新状态要如何办啊...
- 从读大学到工作,我的这几年时光是如何度过的
- CodeSmith--SchemaExplorer类结构详细介绍
- window.addeventlistener 不能调用方法_Java入门第十四课:如何定义”方法“
- python项目代码量_python统计项目代码行数
- 三星Galaxy Z Fold3已开始量产:搭载骁龙888 Pro 售价或超2万
- 使用Visual Studio 部署SharePoint时提示“路径中具有非法字符”
- SQL卸载重装实例名重复问题
- linuxz指令大全
- ASM磁盘的添加与删除
- 十进制转bcd码c程序语言,bcd码转换成十进制程序函数
- Luogu2481 SDOI2010 代码拍卖会 DP、组合
- 【软件测试】基础用例篇
- ARCHPR4.54破解版
- 分享一些免费的MD5解密网站
- 进化树构建的方法原理及检验
- [ctf web][csaw-ctf-2016-quals]mfw writeup
- 种群遗传学的多态性衡量参数