क्रोम मेरे HTTPS को क्यों मार रहा है?

Question

Chrome में जब मैं अपना पृष्ठ देखता हूं httpsतो URL में इसके माध्यम से लाल स्लैश होता है। जब मैं इसे क्लिक करता हूं, तो यह कहता है:

Www.example.com से आपका कनेक्शन 256-बिट एन्क्रिप्शन के साथ एन्क्रिप्टेड है। हालाँकि, इस पृष्ठ में अन्य संसाधन शामिल हैं जो सुरक्षित नहीं हैं। ...

मुझे IE या FF में मिश्रित सामग्री चेतावनी नहीं मिल रही है।

क्या Chrome को प्राप्त करने का एक तरीका है जो आपको बताए कि वास्तव में क्या / कहाँ समस्या पैदा कर रहा है?

मुझे यह पता लगाने में कठिनाई हो रही है कि क्रोम किस कारण से एक आकर्षक फिट को फेंक रहा है। मैंने किसी भी http के लिए अपने स्रोत को खोजा जिसमें http शामिल नहीं है sलेकिन कोई भी नहीं देख रहा है। यह अच्छा होगा यदि मुद्दे को इंगित करने का एक आसान तरीका है।

Comments

क्या आपने अपने ब्राउज़िंग डेटा को साफ़ करने की कोशिश की?

— मोआब

@ मोहब्बत मेरा मानना ​​है कि यह मुद्दा था।

— जेडी इसाक्स

धन्यवाद, आश्चर्य है कि रैंडोल्फ को सवाल का जवाब नहीं देने के लिए 2 वोट क्यों मिले।

— मोआब

मैंने इसे नहीं देखा है, लेकिन मुझे लगता है कि इसका मतलब है कि एन्क्रिप्शन कुंजी को एक वैध प्राधिकारी द्वारा डिजिटल रूप से हस्ताक्षरित नहीं किया गया है।

— बेनोइट

@Benoit यह भी संकेत दे सकता है कि साइट मिश्रित सामग्री परोस रही है (जैसे सामग्री https है, लेकिन चित्र http हैं)। बिना संदर्भ के बताना मुश्किल। राज, क्या आपके पास उदाहरण के रूप में देने के लिए एक विशिष्ट URL है?

— टिम पोस्ट

Answer 1

यदि आप केवल "https: //" के माध्यम से प्रहार के बगल में लॉक प्रतीक पर क्लिक करते हैं, तो यह आपको बताएगा कि इसका क्या अर्थ है।

संपादित करें:

यदि आप लॉक सिंबल पर क्लिक करते हैं, तो यह एक सूचना विंडो खोलता है जो आपको वेबसाइट पर आपके कनेक्शन के एन्क्रिप्शन प्रकार और प्रमाणपत्र हस्ताक्षर के दाता के बारे में बताता है। यह भी बताता है कि आपने पहली बार वेबसाइट कब देखी थी।

Comments

+1 अच्छी बात। एक दृष्टिकोण जो उपयोगी अन्य संदर्भों के रूप में अच्छी तरह से हो सकता है।

— क्रिश

यह एक अच्छा बिंदु है, और मैं सहमत हूँ कि यह बहुत खोज योग्य UI तत्व नहीं है, लेकिन उत्तर के रूप में यह दृष्टिकोण बहुत उपयोगी नहीं है। यह आपको क्या बताता है ?

— केविन वर्मर

Answer 2

बेनोइट सही है, एक असत्यापित ssl प्रमाणपत्र वाली वेबसाइट को Google क्रोम में पार किया गया है।
ऐसी वेबसाइटों पर डेटा दर्ज करते समय आपको सावधान रहना चाहिए।
आम तौर पर हालांकि ऐसी साइट हानिरहित होती हैं।
लेकिन क्रेडिट कार्ड नंबर आदि जैसे संवेदनशील डेटा की मांग करने वाले असत्यापित एसएसएल प्रमाणपत्र वाली किसी भी वेबसाइट को स्पष्ट किया जाना चाहिए।

Answer 3

लॉक क्लिक करने के बाद दिखाई देने वाला संवाद आपको और विस्तार देगा। फिलहाल, आप इस व्यवहार (सुरक्षित रूप से) को https://superuser.com पर नेविगेट करके पुन: पेश कर सकते हैं , लेकिन मैं आपको इस प्रक्रिया से चलता हूं और वर्णन करता हूं कि प्रलेखन का क्या अर्थ है। लॉक क्लिक करने से संवाद उत्पन्न होता है:

इसका क्या मतलब है https://support.google.com/chrome/bin/answer.py?hl=hi&answer=95617 , जो यह पढ़ता है:

साइट एसएसएल का उपयोग करती है, लेकिन Google क्रोम ने पृष्ठ पर उच्च जोखिम वाली असुरक्षित सामग्री का पता लगाया है या साइट के प्रमाण पत्र के साथ समस्या है। इस पृष्ठ पर संवेदनशील जानकारी दर्ज न करें। अमान्य प्रमाणपत्र या अन्य गंभीर https समस्याएं संकेत कर सकती हैं कि कोई व्यक्ति आपके कनेक्शन के साथ छेड़छाड़ करने का प्रयास कर रहा है।

इस स्थिति में, यह मौजूद है क्योंकि (मान्य) प्रमाणपत्र * .stackexchange.com के लिए है , और superuser.com मेल नहीं खाता है। यह साइट के प्रमाण पत्र के साथ एक समस्या है । यह एक बड़ा सौदा नहीं है; सुपरसुसर पर आपको वास्तव में अधिकांश उद्देश्यों के लिए SSL की आवश्यकता नहीं है, और मुझे पूरा विश्वास है कि सुपरस्टार के पीछे * .stackexchange.com के लोग समान हैं। जैसे यह एक ही कारण के साथ अन्य मामलों में, https://j.randomsite.com के लिए इस्तेमाल किया प्रमाण पत्र के साथ ही हस्ताक्षर करने https://mail.google.com , चेतावनी संकेत मिलता है कि संभवत: कुछ गलत के लिए on.Other कारणों जा रहा था यह संवाद ( साइट के प्रमाणपत्र के साथ उच्च जोखिम वाली असुरक्षित सामग्री या विभिन्न समस्याएं हैं) दुर्भावनापूर्ण भी हो सकता है, इसलिए वास्तव में क्या चल रहा है, इस बारे में जागरूक हुए बिना संवेदनशील जानकारी को क्लिक या दर्ज न करें।

---

अन्य लेखकों ने जो लिखा है, उसके विपरीत, यह मिश्रित सामग्री को इंगित नहीं करता है। यह गलत तरीके से मिश्रित सामग्री को इंगित कर सकता है, लेकिन आम तौर पर, यह एक पीले रंग का ताला और कोई स्लैश नहीं पैदा करेगा:

जिसके बारे में समर्थन लिंक कहता है:

साइट एसएसएल का उपयोग करती है, लेकिन Google क्रोम ने पृष्ठ पर असुरक्षित सामग्री का पता लगाया है। यदि आप इस पृष्ठ पर संवेदनशील जानकारी दर्ज कर रहे हैं तो सावधान रहें। असुरक्षित सामग्री किसी को पृष्ठ का रूप बदलने के लिए एक लूपहोल प्रदान कर सकती है।