温州企业为网站启用HTTPS后，某些图片、脚本或嵌入内容仍可能使用HTTP地址。证书保护主页面连接，不会自动修正所有历史引用。应查看实际资源请求和浏览器反馈，再定位模板、内容或扩展中的来源，不能只看首页地址栏。
把主页面和资源画成两层
1页面https://example.com/guide/
2引用页面或样式中保存的资源地址。
3浏览器按资源类型和安全规则处理请求。
4结果显示、升级后失败或被阻止需实际观察。
MDN将安全页面中请求不安全资源的情况作为混合内容讨论，并说明浏览器会对不同类型采取升级或阻止等处理。这里不列一份永远适用于所有版本的清单；实际诊断应保留资源类型、原地址、处理后地址和反馈。
看到资源失败，先定位引用在哪里
| 资料 | 需要记录 | 避免 |
|---|---|---|
| 浏览器反馈 | 具体资源及错误 | 只截图一个警告标题 |
| 实际请求 | 原始与最终地址、响应 | 假设自动升级必定成功 |
| 引用来源 | 正文、模板、样式或扩展 | 只在当前HTML里搜索一次 |
| 替代资源 | 真实可用且内容对应 | 把任意HTTP改成HTTPS便交付 |
资源问题维修单
出现问题的页面：
实际资源类型：
引用的原地址：
浏览器处理及最终请求：
当前引用来自哪里：
可用替代及其依据：
代表页面复测结果：修复应保留浏览器保护
- 确认目标资源是否真的支持正确HTTPS访问。
- 修正实际生成引用的位置，避免缓存后又恢复旧值。
- 检查脚本、样式、媒体及嵌入等实际用途。
- 在适当环境验证相关功能和页面。
- 记录未覆盖范围，不宣称只凭证书就全部安全。
所有HTTP链接都是混合内容吗？
要看是在安全页面中怎样请求资源，普通导航链接等情况不能只凭字符串一概判断。
全库把http替换成https可以吗？
不能在不了解资料格式、引用对象与环境前这样处理，应先盘点并测试实际范围。
交付时应说明修复了哪些资源与引用来源，而不只是“SSL已正常”。HTTPS连接、内容准确性和应用功能是不同检查对象；任何一项通过都不能替代其他项。维护记录越具体，下一次改版越容易定位历史引用。