Сайт использует SSL, но Google Chrome обнаружил уязвимое содержание...

[maksim7]

На сайте на защищённых страницах(не на всех) в Google Chrome выдаётся предупреждение что полностью безопасное соединение установить не удалось. Не могу выловить в чём проблема, есть ли какие инструменты для этого?

Собственно проблема на одной странице с формой, и проявляется странно: если Chrome закрыть с вкладкой на этой странице а потом открыть то предупреждения нет. Если пользователь переходит с главной на эту страницу то предупреждение появляется.

Надеюсь что в этом наборе слов можно разобраться

зы Вот здесь можно увидеть что за предуперждение: https://www.google.com/support/chrom...er=95617&hl=ru
у меня:

Сайт использует SSL, но Google Chrome обнаружил уязвимое содержание высокого риска на странице или проблемы с сертификатом сайта.

[zhegloff]

Ну так страницу показали бы...

[Последний Герой]

maksim7, возможно ссылка на картинку, стили или яваскрипт идет через http вместо https

[Deicider]

Ух как меня бесят такие предупреждения. А появляются они именно по причине, озвученной выше. Ну не пофиг ли, что стили тянутся без шифрования? Кому они нужны, блин. Так нет же, сервак должен надрываться, шифруя весь трафик, а иначе браузеры всех посетителей распугают своими страшилками, что "страница небезопасна".

[maksim7]

так всегда, хотел исправить ошибку с ssl навалилась куча других проблем с сайтом

но проблему решил сегодня хочу поделится решением вдруг кому поможет.
Немного истории:
в процессе отлова ошибки удалил весь контент со страницы не помогло (Даже на пустой странице в Chrome выскакивало предупреждение что страница содержит небезопасные элементы).
У chrome есть встроенный инструмент который показывает небезопасные элементы, в моём случае он ничего не показывал(только если я их специально добавлял)
Смотреть Ctrl-Alt-j -> консоль ошибок.
Если я открывал ссылку на ssl страницу в новой вкладке, chrome говорил что соединение безопасное.
Путём проб и ошибок пришёл к выводу что проблема в обычной(не шифрованной) странице с которой идёт ссылка на защищённую страницу. Таки да, на главной странице которая не использует SSL у меня подгружался js скрипт который рисовал iframe c https src. Chrome видно "метил" вкладку как содержащую небезопасные элементы, и все страницы с моего домена в это вкладке показывались с предупреждением. Изменил в iframe src с https на http и все стало работать красиво. )))

Убил больше 8 часов, делюсь опытом вдруг кому пригодится!