Công cụ kiểm tra nội dung hỗn hợp
Tìm các tài nguyên HTTP được tải bởi một trang HTTPS. Nội dung hỗn hợp gây ra cảnh báo của trình duyệt và có thể bị chặn.
Cách sử dụng công cụ này
- 1
Paste the full HTTPS URL of the page you want to check (for example https://example.com/pricing) into the input field.
- 2
Click Analyze. The tool fetches that page server-side and parses its HTML.
- 3
Review the results: each flagged item shows the tag and attribute (such as script.src or img.src) and the exact http:// URL found.
- 4
Rewrite each listed URL to https:// in your source or CMS, then re-run the check to confirm the count drops to zero.
Công cụ kiểm tra nội dung hỗn hợp là gì?
Khi một trang HTTPS tải các script, hình ảnh hoặc bảng định kiểu qua HTTP, các trình duyệt coi đó là 'nội dung hỗn hợp': các đảm bảo bảo mật của HTTPS bị suy yếu. Nội dung hỗn hợp chủ động (script, iframe) bị chặn hoàn toàn trên các trình duyệt hiện đại; nội dung thụ động (hình ảnh) hiển thị một cảnh báo. Công cụ này tìm mọi tài nguyên HTTP trên một trang HTTPS để bạn có thể sửa chúng.
Các trường hợp sử dụng phổ biến
Confirming a freshly migrated WordPress or static site no longer hard-codes any http:// asset URLs after switching the domain to HTTPS.
Tracking down which third-party script, font, or analytics tag is causing the browser's 'not fully secure' shield warning on a single page.
Spot-checking a marketing landing page before launch so embedded images and iframes do not get silently blocked under HTTPS.
Auditing a CMS-published article whose author pasted an old http:// image URL that breaks the padlock on an otherwise secure blog.
Verifying that a CDN or reverse-proxy change did not leave a stylesheet or favicon link pointing at the insecure HTTP origin.
Giving a client a concrete, line-by-line list of insecure references to fix rather than a vague 'your SSL is broken' complaint.
Câu hỏi thường gặp
Làm thế nào để tôi sửa nội dung hỗn hợp?▼
HTTPS có tự động sửa điều này không?▼
Công cụ liên quan
Tra cứu DNS
Tra cứu các bản ghi DNS (A, AAAA, MX, TXT, NS, CNAME) của bất kỳ tên miền nào. Hữu ích để gỡ lỗi email, lưu trữ và cấu hình SSL.
Tra cứu WHOIS
Tra cứu dữ liệu đăng ký của bất kỳ tên miền nào: nhà đăng ký, ngày đăng ký và hết hạn, máy chủ tên và thông tin liên hệ (khi công khai).
Trình kiểm tra Chứng chỉ SSL
Kiểm tra chứng chỉ SSL/TLS của bất kỳ tên miền nào: tổ chức phát hành, ngày hiệu lực và số ngày còn lại đến khi hết hạn.
Trình phân tích header HTTP
Kiểm tra các header phản hồi HTTP của bất kỳ URL nào. Làm nổi bật các header bảo mật bị thiếu.
Trình kiểm tra mã trạng thái HTTP
Kiểm tra mã trạng thái HTTP mà bất kỳ URL nào trả về. Phát hiện 200, 301, 404, 500, v.v.
Trình truy vết chuỗi chuyển hướng
Theo dõi từng bước nhảy trong một chuỗi chuyển hướng. Phát hiện vòng lặp chuyển hướng và các bước nhảy thừa làm tổn hại hiệu suất.