security - SSL 徽章未显示

Question

我绝对是 SSL 方面的初学者。我通过互联网搜索并进行了 SSL 设置。但是现在当我打开 HTTPS 网站时。一切正常。我可以看到证书和所有 SSL。但是我在网站上没有看到徽章(信任的象征)。检查 UI 元素后，我可以看到网站上有 URL。

在检查下面的 UI 元素后，我看到了。空跨度。印章/徽章在哪里。我是初学者，请指导我。

Answer 1

如果您谈论的是绿色挂锁，上面写着“受 GoDaddy 的 SSL 证书保护的网站”之类的话，那么 SSL 证书就不是这样工作的。如果您正确实现了所有内容，您应该会在地址栏中的 URI 旁边看到一个绿色挂锁。您试图从 GoDaddy 获得的挂锁根本不会提供任何安全性，如果您担心用户不知道他们处于安全连接之下，请不要担心，任何了解 SSL 的用户，会知道真正重要的是地址栏中的绿色挂锁。

此外，正如“牢不可破”所说，添加外部脚本实际上会给您的站点增加安全风险，因为您假设外部内容正在执行安全操作，但如果该脚本遭到破坏，谁知道会发生什么样的情况呢？可能会执行新的恶意操作，最糟糕的是您会冒这个风险，但您不会得到任何有用的返回。