google-chrome - 不同的浏览器如何处理混合/不安全的内容？

Question

不完全确定 SO 是否适用于此，但我想知道不同浏览器的默认行为是什么。 Chrome 似乎会阻止不安全的脚本运行，但当涉及到不安全的图像时，它会加载它们并警告存在/存在混合内容。

我想知道不同浏览器的默认行为是什么(不使用 CSP header )。

Answer 1

我能找到的最好的资源是这个:

https://blog.qualys.com/ssllabs/2014/03/19/https-mixed-content-still-the-easiest-way-to-break-ssl

虽然现在快两年了。他们确实列出了一个测试，您可以通过使用多个浏览器访问此 URL 来自己进行测试:

https://www.ssllabs.com/ssltest/viewMyClient.html

在底部列出了详细信息。令人讨厌的是，他们的其他方面都很出色，user agents report不包括此部分，因此您必须自己使用多个浏览器运行它。