• chrome开发工具指南(三)


    Security 面板

    • 使用 Security Overview 可以立即查看当前页面是否安全。
    • 检查各个源以查看连接和证书详情(安全源)或找出具体哪些请求未受保护(非安全源)。

    Security Overview

    要查看页面的整体安全性,请打开 DevTools,然后转至 Security 面板。

    您首先会看到 Security Overview。Security Overview 会一目了然地告诉您页面是否安全。 安全页面会通过消息 This page is secure (valid HTTPS). 指示

    Security Overview,安全页面

    点击 View certificate 查看主源的服务器证书。

    查看证书

    非安全页面会通过消息 This page is not secure. 指示

    Security 面板可以区分两种非安全页面。 如果请求的页面通过 HTTP 提供,则主源会被标记为不安全。

    Security Overview,非安全主源

    如果请求的页面通过 HTTPS 检索,但页面会继续使用 HTTP 检索其他源的内容,然后页面仍然会被标记为不安全。这称为混合内容页面。 混合内容页面仅受部分保护,因为 HTTP 内容可以被嗅探器获取到且易受到中间人攻击。

    Security Overview,混合内容

    点击 View request in Network Panel 打开 Network 面板的过滤视图,然后查看具体是哪些请求通过 HTTP 提供。 这将显示来自所有源的所有未受保护的请求。

    Network 面板,非安全资源,所有源

    检查源

    使用左侧面板可以检查各个安全或非安全源。

    点击安全源查看该源的连接和证书详情。

    源详情,安全

    如果您点击非安全源,Security 面板会提供 Network 面板过滤视图的链接。

    源详情,非安全

    点击链接可以查看具体是源的哪些请求通过 HTTP 提供。

    Network 面板,非安全资源,一个源

  • 相关阅读:
    八字案例董易奇
    nginx和tomcat二合一服务器配置SSL证书
    RecyclerView,内容不居中的解决办法。
    cxf接口生成WSDL带密码的code实践
    去除server.key的密码
    Window下openssl的安装教程(通俗易懂)
    Nginx配置https证书
    自己做CA
    自己生成ssl证书
    自己制作ssl证书:自己签发免费ssl证书,为nginx生成自签名ssl证书
  • 原文地址:https://www.cnblogs.com/cina33blogs/p/6757353.html
Copyright © 2020-2023  润新知