호스트 파일을 통해 사이트를 차단하면 HTTPS가 중단되는 이유는 무엇입니까?

호스트 파일을 통해 사이트를 차단하면 HTTPS가 중단되는 이유는 무엇입니까?

최근에 주기로 결정했어요hosts파일시도.

내 컴퓨터에 이러한 항목을 추가한 직후에 HTTPS 연결이 안전하지 않다는 것을 알았습니다.은행업 사이트그리고페이팔. Chrome은 빨간색 자물쇠를 표시하고 안전하지 않은 스크립트에 대해 경고합니다. Inspector를 사용하여 혼합 콘텐츠 스크립트를 찾으려고 했지만 아무것도 찾지 못했습니다. 모든 스크립트는 HTTPS를 통해 로드되거나 Chrome 확장 프로그램에 의해 추가됩니다.

Chrome HTTPS 경고 스크린샷

파일 에서 새 항목을 제거하면 hosts이 문제가 해결됩니다. 흥미로운 점은 일부 시스템+브라우저 쌍만 영향을 받는다는 것입니다.

  • 내 주요 Windows 10 컴퓨터인 Chrome 47:✘ 안전하지 않음
  • 동일한 시스템, Chrome이 48로 업데이트되었습니다.✘ 안전하지 않음
  • 동일한 시스템, Chrome 47의 다른 인스턴스, 확장 기능 없음:✘ 안전하지 않음
  • 동일한 시스템, Firefox 43:✔ 보안
  • 안드로이드 5.1 스마트폰, 크롬 47:✔ 보안
  • 또 다른 Windows 10 시스템인 Chrome 47:✘ 안전하지 않음

Windows의 Chrome에 어떤 문제가 있나요? 이 문제를 일으키는 항목을 어떻게 진단합니까? 해당 파일을 양분하는 것보다 더 좋은 방법이 있습니까 hosts?

Chrome 47의 mbank.pl 인증서 정보는 다음과 같습니다.

인증서 정보 스크린샷 인증서 정보 스크린샷

내가 알고 있는 네 개의 영향을 받은 사이트는 모두 다음과 같습니다.

한 가지 공통점은 Symantec 인증서를 사용한다는 것입니다.SSL 연구소 테스트맞다는 것을 확인합니다.

답변1

Chrome 48에는 실제로 혼합 콘텐츠 문제를 디버깅하기 위한 새로운 기능이 있습니다.

  1. 연결 보안 패널을 열고 다음을 클릭하세요 Details.

    연결 보안 패널

  2. 그러면 보안 개요 패널이 열립니다. 클릭 View requests in Network Panel:

    보안 개요 패널

  3. 혼합 콘텐츠 요소를 표시하려면 페이지를 다시 로드하세요.

    혼합 콘텐츠 요소

관련 정보