HTTPS混合内容
HTTPS混合内容，指HTTPS页面中，引用了HTTP协议的资源，包含图片、JS脚本、CSS、iframe等。浏览器加载HTTPS加密页面时，HTTP资源属于明文资源，会造成安全风险。
混合内容分为被动混合内容（图片）和主动混合内容（脚本、iframe）。现代浏览器会拦截HTTP脚本，页面功能失效；对于图片类资源，部分浏览器会降低页面安全标识，取消安全锁。产生原因多为网站源码、模板、插件内写死HTTP资源地址。排查方案：使用浏览器开发者工具、在线混合内容检测工具定位HTTP资源链接，修改为HTTPS或者相对协议地址。修复完成后全站测试，避免页面功能异常，也是HTTPS站点安全检查的常见项目。
混合内容分为被动混合内容（图片）和主动混合内容（脚本、iframe）。现代浏览器会拦截HTTP脚本，页面功能失效；对于图片类资源，部分浏览器会降低页面安全标识，取消安全锁。产生原因多为网站源码、模板、插件内写死HTTP资源地址。排查方案：使用浏览器开发者工具、在线混合内容检测工具定位HTTP资源链接，修改为HTTPS或者相对协议地址。修复完成后全站测试，避免页面功能异常，也是HTTPS站点安全检查的常见项目。
当网站从HTTP协议升级到HTTPS协议之后，部分页面元素仍然通过HTTP链接加载，就会触发浏览器的安全警告，这种现象被称为HTTPS混合内容。混合内容不仅会破坏网站的安全加密状态，影响用户信任度，还会导致SEO排名下降。很多站长在迁移HTTPS后都会遇到这个问题，却不知道具体如何排查和解决。
时间：2026-09-13
闽公网安备 35021102000564号