O Google Chrome detectou conteúdo inseguro na página

Question

Sou o administrador do sistema do link do site. Depois de definir um certificado curinga * .quickfds.com para o site, verifiquei todos os navegadores principais.

Este site é considerado sem conteúdo misto http / https em todas as estações de trabalho da minha empresa, por exemplo, 10 ou firefox 37.

Com o Chrome 42.0.2311.135 m (64 bits) ou (32 bits), o site pode ter conteúdo misto / sem conteúdo misto http / https, dependendo da estação. Eu tentei uma reinstalação completa nas estações informando um site inseguro sem resultados.

Nas estações que mostram o site inseguro, temos o seguinte link .

Como o Google declara no link , isso significa:

"Sua conexão com o site é criptografada, mas o Google Chrome detectou conteúdo misto na página. Tenha cuidado ao inserir informações nesta página. O conteúdo misto pode fornecer uma brecha para que alguém manipule a página. Esse conteúdo podem ser imagens de terceiros ou anúncios incorporados na página. "

No entanto, este não é o caso, pois a primeira página não possui conteúdo misto.

Você pode ajudar a diagnosticar por que algumas estações estão tendo esse comportamento e outras não?

BR Christian

PS: Desculpe pelo primeiro fraseado, eu não estava com disposição para escrever a pergunta correta naquele momento.

    

Answer 1

Eu finalmente encontrei o motivo da "comminicação não segura", que não tem nada a ver com conteúdo misto.

1o, o ícone de aviso amarelo não foi definido para informações de conexão, mas para informações de identidade do site. Então a pergunta foi pobremente declarada

Segundo, o armazenamento da CA em algumas estações usava cadeias CA mais antigas que incluíam certificado com criptografia de assinatura SHA-1, que é "obsoleta", conforme declarado pelo Google

link

"O Google Chrome pode ver o certificado do site, mas o site usa uma configuração de segurança fraca (assinaturas SHA-1), portanto, sua conexão pode não ser particular.

Continue com cautela. Estes são erros comuns nas configurações dos sites, mas isso não garante que sua conexão seja segura. "