SSL警告ページには安全でない他のリソースが含まれています

Question

同じサーバー上に2つのWebページがあります

1. https://cupstelaviv.com/index.html 翻訳：
2. https://app.cupsapp.com/index.html

両方とも同一のサーバー上に存在します（SSL証明書は異なります）

2番目はSSL警告が出る

app.cupsapp.com への接続は 256 ビット暗号化で暗号化されています。ただし、このページには安全でないその他のリソースが含まれています。これらのリソースは転送中に他のユーザーによって閲覧される可能性があり、攻撃者によって改ざんされてページの動作が変更される可能性があります。

接続には TLS 1.0 が使用されます。

接続は AES_256_CBC を使用して暗号化され、メッセージ認証には SHA1、キー交換メカニズムには RSA が使用されます。

何が問題なのでしょうか?

Answer 1

表示されるエラーが異なります。

これはあなたが探しているサイトではありません

このエラーは、別のホスト名用に生成された証明書を使用しているときに発生します。 この場合、 に使用している証明書はapp.cupsapp.com用に生成されたようですcupstelaviv.com。

警告を回避するには、ホスト名の証明書を購入してインストールする必要がありますapp.cupsapp.com。

Answer 2

エラー - 「ただし、このページには安全でない他のリソースが含まれています。これらのリソースは、転送中に他のユーザーが閲覧でき、攻撃者がページの動作を変更するために変更される可能性があります。」 このエラーは、ページに https ではなく http からの項目またはリンクがあるために表示されます。Web ページのソースを確認すると、プレーンな http のリンクが見つかります。