锦州网站改造后报错，混合内容怎么排
证书装好了为什么浏览器还是提示不安全？锦州企业问得最多的就是这一条。我的建议是：多半是页面里还有走明文的资源。这种情况叫混合内容。图片、脚本、字体都可能掺在里面，光看首页看不出来。
怎么把问题找出来
排查要用浏览器的开发者工具。控制台里那些报错的提示，一条都别放过。按提示的地址一个个找回去改。上手之后会先把报错清单整理出来。黑山有家公司首页改完了，内页还有十几处没动。内页比首页更容易漏。
改之前先扫一遍全站。用抓取工具把页面里的明文地址列出来，比人工点快得多。手工检查几十个页面，很容易漏。我们一般会先出一份待改清单。在太和区有家门店内页多，扫完发现有 40 多处要改。清单在手，活儿才排得开。
图片和脚本怎么改
站内资源的改法很简单。把明文地址换成加密地址，或者干脆用不带协议的写法。链接地址也一样要改。数据库里存的旧地址，要批量替换一遍。真做起来，会连数据库一起过。锦州松山新区一家厂子只改了模板，文章里的图还是旧的。模板和内容都得改。
第三方资源最麻烦。别人提供的接口和脚本，未必支持加密访问。这种要么换服务商，要么改成后端转发。在实施阶段会先确认第三方有没有加密接口，交付后带 1 年免费维护。锦州这边做石化配套的企业，早期对接过一些老接口。确认清楚，再决定改哪边。
为什么不能只改一半
改造不彻底，效果等于没做。页面里只要剩一条明文资源，锁头就可能变灰。用户看不出技术细节，只看得见警告。真到做的时候，会按 3 类页面分批改完再上线。锦州做物流和商贸的企业，官网常常上线多年，改起来要慢一点。一次改透，比改两次省事。
常见问题
混合内容是什么意思
页面本身走 HTTPS，里面却还引用 HTTP 的图片或脚本。
为什么锁头图标会变灰
因为页面里有非加密资源，浏览器不再认为整个页面安全，就降级显示。
这些问题不处理行不行
短期还能用，但浏览器会持续提示。部分接口调用也可能被直接拦掉。
锦州的网站做加密改造，先把明文资源清干净。证书是门槛，页面里的资源才是关键。有空说说站内有多少页面和有没有对接第三方接口就行。加密改造做完不是终点，信服无限锦州还能帮你把后续维护接住。