混合内容检查
通过 HTTP 加载图片或脚本的 HTTPS 页面不再完全安全。工具列出页面中仍使用普通 HTTP 的资源。
由我们的服务器检查，免费且无需账户
正在加载工具 …
工具检查的内容
- 通过 HTTP 加载的脚本、样式、图片和其他文件。
- 它们的地址，便于您切换到 HTTPS。
工作原理
- 输入地址。仅接受标准端口上的公开网址。
- 我们的服务器使用自己诚实的机器人标识，只获取一次检查所需的内容并进行评估。
- 您会得到评估后的数值和简短说明。不会存储页面的任何内容。
更多安全工具
全部工具- SSL 证书检查检查域名的 SSL/TLS 证书：颁发者、有效期、到期日期以及覆盖的名称。
- HSTS 检查检查网站的 Strict-Transport-Security 响应头：是否设置、有效多久、是否包含子域名。
- 内容安全策略检查检查页面的 Content Security Policy：响应头是否设置、允许哪些来源？
- Referrer-Policy 检查检查页面的 Referrer-Policy：访客点击链接时会传递多少地址信息。
- 服务器签名检查检查服务器是否在 Server 响应头中暴露软件和版本——这对攻击者是有用信息。
- 不安全表单检查查找通过未加密 HTTP 发送数据的表单——密码和个人数据必须加密传输。
- 安全网址检查检查 Google Web Risk 是否将某个 URL 列为恶意软件、钓鱼或有害软件。
一次审计覆盖整个页面
一次审计运行 50 多项测试，按严重程度加权并汇总为一个评分。网站会按计划重新检查。