上了https还报警，滁州商城的混合内容坑
滁州经开区一家家电配套厂的电商负责人问我：证书也装了。为什么浏览器还是报警？我的答案是：八成是混合内容，页面上还挂着http的资源，锁就不算真的锁上。这个问题排查有套路，30分钟内能见分晓，别被它唬住。
什么是混合内容
页面本身走https，里面的图片、脚本、接口却还在走http。浏览器判定为混合内容，地址栏照样标警告。打个比方：大门换了防盗门，窗户还是纸糊的。警告标的不是证书，是页面里那几处没换的窗户。商城类站点图片多、接口多，最容易中招，一查一个准。
三类资源，按顺序排查
我们交付100+商业APP，混合内容是上线检查清单的固定项。排查顺序如下：
- 图片和样式文件，看有没有写死http开头的地址
- 接口请求，查异步调用有没有漏改协议
- 第三方资源，CDN链接、客服组件、统计代码逐个核
商城最常见的就是轮播图和详情页图片，建站早年的老链接写死在里面。数据库里存的地址也得批量替换，光改模板不等于改干净。改完清一遍缓存再复测，报警当场就能消。
一次到位的做法
与其修修补补，不如上线前把规矩立好。资源引用全部用相对协议，模板不留http硬编码。上线前用工具全站扫一遍混合内容。南谯的商户做线上商城的不少，这类问题多出在老站迁移。迁移时多做一步全站扫描，比上线后返工省1周。报警标志挂在地址栏，客户看着心里就打鼓，别小看这个细节。
常见问题
混合内容报警要花多久修？
定位加替换通常半天内完成，数据量大一点的商城也就一天，属于小改动。
自己能查出问题在哪吗？
能。浏览器开发者工具的控制台会列出所有http资源，照着清单改即可。
修完还会再犯吗？
新页面守规矩就不会。老内容批量替换过、模板不留硬编码，问题不会回头。
上线前扫一遍再开张
滁州的企业老板，网站迁移或改版后，用开发者工具扫一遍控制台。报警清零再上线。你在滁州，报警查不出根子的来聊就行，信服无限滁州团队帮你逐项排查。小锁挂稳了，客户才敢下单。