有很多朋友配置好https后，出现拦截和标记，提示不安全，这该如何解决呢？

当HTTPS网页中被引入了HTTP协议的不安全元素，如：图片、js、css文件、音频、视频、Flash资源、CSS中引用的HTTP图片、js脚本写入的不安全元素等等，默认就会被浏览器拦截。如果强制载入，则会出现下列不安全提示：

1、优化网页代码

2、修改图片资源

3、修改CSS资源

4、修改js其他资源

5、借助Chrome开发者工具修改

配置HTTPS证书后，出现不安全提示的解决方法请参考：

我的网站https过期了，老是提示不安全怎办 ？

1、电脑系统时间不对：将电脑系统的时间调整至https安全证书有效期之内。
2、https安全证书过期：需要网站所有者到https安全证书签发机构CA续签证书。
3、当前站点外链网站的https证书过期：需要网站所有者撤销外链或者外链网站所有者到CA机构替换或续费证书。
另外，除了上述情况之外，浏览器对存在下面几种情况的https网站也会提示风险。
1、使用自签名https证书
部分网站采用了自签名https证书来为网站实施加密，事实上自签名https证书不但不被浏览器信任，并且还存在较大安全风险。
2、使用通用性不好的https证书
使用通用性不好的https证书，会导致某些浏览器不信任，比如某CA机构签发的https证书不受谷歌和火狐浏览器的信任。当你用谷歌或者火狐浏览器访问到部署了这类https证书的网站时会被提示风险。
沃通CA颁发的https安全证书受所有浏览器及移动操作系统信任，并且提供7×24小时客户服务与技术支持，相比其他https证书更加安全可信、性价比也更高。
3、https证书没有正确部署
如果网站的https证书没有正确的部署，在访问网站的时候也会被浏览器提示风险，比如https页面中存在http资源的调用，部分版本的浏览器会提示该页面存在不安全因素。这时只需要将这些http调用资源改为https调用即可解决。
如果用户遇到的问题不能解决，可通过xxx官网客服寻求帮助，凡是选择xxx ssl证书的网站用户，xxx可提供免费一对一的ssl证书技术部署支持，免除后顾之忧。

https可靠吗?安全吗？

不可信，Firefox、IE等浏览器对不受信的安全证书会出现提醒，如果确认是证书的问题，用的或者是自签名ssl证书。或者是系统代理问题，如果选的使用系统代理，改成自动就可以了。

自签名ssl证书不安全，浏览器不认可。如果是一般的ssl证书，那确认下颁发证书的机构是否受信任，也就是其根证书有没有入根到浏览器中。受信任的机构国外有GlobalSign、Comodo、Go Daddy、 Digicert ，国内的GDCA。

https原理：证书传递、验证和数据加密、解密过程解析：

1、客户端发起HTTPS请求

用户在浏览器里输入一个https网址，然后连接到server的443端口。

2、服务端的配置

采用HTTPS协议的服务器必须要有一套数字证书，可以自己制作，也可以向组织申请。区别就是自己颁发的证书需要客户端验证通过，才可以继续访问，而使用受信任的公司申请的证书则不会弹出提示页面(startssl就是个不错的选择，有1年的免费服务)。这套证书其实就是一对公钥和私钥。

3、送证书

这个证书其实就是公钥，只是包含了很多信息，如证书的颁发机构，过期时间等等。

4、客户端解析证书

这部分工作是有客户端的TLS来完成的，首先会验证公钥是否有效，比如颁发机构，过期时间等等，如果发现异常，则会弹出一个警告框，提示证书存在问题。

如果证书没有问题，那么就生成一个随机值。然后用证书对该随机值进行加密。就好像上面说的，把随机值用锁头锁起来，这样除非有钥匙，不然看不到被锁住的内容。

5、传送加密信息

这部分传送的是用证书加密后的随机值，目的就是让服务端得到这个随机值，以后客户端和服务端的通信就可以通过这个随机值来进行加密解密了。

6、服务端解密信息

服务端用私钥解密后，得到了客户端传过来的随机值(私钥)，然后把内容通过该值进行对称加密。所谓对称加密就是，将信息和私钥通过某种算法混合在一起，这样除非知道私钥。

不然无法获取内容，而正好客户端和服务端都知道这个私钥，所以只要加密算法够彪悍，私钥够复杂，数据就够安全。

7、传输加密后的信息

这部分信息是服务端用私钥加密后的信息，可以在客户端被还原

8、客户端解密信息

客户端用之前生成的私钥解密服务端传过来的信息，于是获取了解密后的内容。整个过程第三方即使监听到了数据，也束手无策。

https出现了不安全证书这是怎么回事

有很多朋友配置好https后，出现拦截和标记，提示不安全，这该如何解决呢？介于刚接触SSL证书配置和相关网页开发的开发人员可能不是非常了解浏览器对于HTTPS网站网页的要求，浏览器出现拦截和标记：不安全提示的情况。

当HTTPS网页中被引入了HTTP协议的不安全元素，如：图片、js、css文件、音频、视频、Flash资源、CSS中引用的HTTP图片、js脚本写入的不安全元素等等，默认就会被浏览器拦截。如果强制载入，则会出现下列不安全提示:

优化网页代码

修改图片资源

确保网页内的所有图片都是以HTTPS协议载入到网页的:

#以下几种方式是正确的图片引用例子代码

<imgsrc="https://www.xxx.com/my/img/path/image.png">

#href属性里面仅可以使用https://+域名、//+域名、相对路径三种方式进行引入

下面是错误的引入方式：

<imgsrc="http://www.xxx.com/img/images.png">

修改CSS资源

#href属性里面仅可以使用https://+域名、//+域名、相对路径三种方式进行引入

css文件处理引入放方式必须为https外，CSS代码中引入的字体、图片、SVG等等资源也必须以HTTPS形式或相对路径形式引入。

修改js其他资源

配置HTTPS证书后，浏览器出现不安全提示的具体解决方法请参考：

https出现了不安全证书这是怎么回事

你好，https出现安全警告有可能是以下原因：
1、网站SSL证书过期或者被吊销
2、网站存在不安全的http链接
3、采用了非正规机构颁发的SSL证书，或者是给自己签发的个人证书
解决方法：
1、无视安全警告，继续访问，但会存在极大的安全风险
2、信任该网站的证书，并安全证书至本地操作系统，同样存在极大的安全风险
3、如果你是开发者，建议你到受信任的第三方证书颁发机构（比如沃通xxx）申请一张新的SSL证书，来保证网站的数据安全