SSL – Further, this page includes other resources which are not secure. Как понять что?

Question

[Иван Поликарпов]

Всем привет.
Получил бесплатный сертификат от startssl.com и настроил сервер на DO по их инструкции. В целом, вроде как, все ок, только в Chrome вижу такое предупреждение:

Your connection to *** is encrypted using a modern cipher suite. Further, this page includes other resources which are not secure. These resources can be viewed by others while in transit, and can be modified by an attacker to change the look of the page.
The connection uses TLS 1.2.
The connection is encrypted and authenticated using AES_128_GCM and uses ECDHE_RSA as the key exchange mechanism

Если я правильно понимаю, то речь о том, что на странице содержатся скрипты, которые предают или получают данные по незащищенному каналу. Это так?
Ну и вопрос, как это устранить? Просто посмотреть что и где подключено и убрать? Ну, jQuery например подключается из CDN.

Всем спасибо. Впервые сталкиваюсь с SSL.

Answer 1

[Иван Поликарпов]

Сам отвечу – все так. Проблема в том, что картинки были со стороннего сервера по http. Заменил на https, все ок, зеленый замочек.

Comments

[Harpd]

Privet Ivan... a kak eto sdelaetsya?