HTTPS 混杂内容排查清单：图标丢了、接口报错先看这里

站点证书已经配好，用户却反馈图标空白、统计不生效或接口偶发失败，优先怀疑混杂内容：页面是 HTTPS，却仍在拉明文 HTTP 资源。

十分钟排查顺序

1. 打开开发者工具控制台，筛选含 mixed 或 blocked 的报错；
2. 记下被拦资源的完整地址与类型（脚本、样式、图片、iframe）；
3. 在仓库与打包产物里搜索明文协议字符串（不要只搜线上缓存）；
4. 核对 CDN、对象存储、接口域名是否都强制跳到 HTTPS；
5. 用无痕窗口复测，排除本地强缓存误导。

主动混杂与被动混杂

• 主动：脚本、样式、iframe 走明文，浏览器通常直接拦截；
• 被动：图片、音视频走明文，可能黄标警告，严格策略下也会失败；
• 先按类型分组，再决定改源码还是改第三方配置。

高频藏身点清单

• 富文本里粘贴的旧绝对地址；
• 邮件或短信模板里的资源路径；
• 统计与客服插件的默认配置；
• 地图组件示例代码里的明文地址；
• 测试环境内网地址被误发到正式包。

修复动作

• 能改成相对路径或 HTTPS 的立刻改；
• 第三方只提供明文时，评估换源或同站反代；
• 接口统一走本域反向代理，减少证书不一致；
• 改完清 CDN 缓存，再跑一遍首屏与关键表单。

发布门禁建议

[ ] 全站强制 HTTPS
[ ] 后台富文本过滤明文协议
[ ] 第三方脚本白名单已更新
[ ] 无痕复测无 mixed 报错

把以上勾选项写进发布检查表，比事后救火省事得多。

再补一节可执行动作

• 把本节检查项抄进发布清单；
• 指定一名负责人本周内跑完；
• 结果截图存到项目文档；
• 下周例会复盘未通过项。

再补一节可执行动作

• 把本节检查项抄进发布清单；
• 指定一名负责人本周内跑完；
• 结果截图存到项目文档；
• 下周例会复盘未通过项。

再补一节可执行动作

• 把本节检查项抄进发布清单；
• 指定一名负责人本周内跑完；
• 结果截图存到项目文档；
• 下周例会复盘未通过项。

再补一节可执行动作

• 把本节检查项抄进发布清单；
• 指定一名负责人本周内跑完；
• 结果截图存到项目文档；
• 下周例会复盘未通过项。

再补一节可执行动作

• 把本节检查项抄进发布清单；
• 指定一名负责人本周内跑完；
• 结果截图存到项目文档；
• 下周例会复盘未通过项。

再补一节可执行动作

• 把本节检查项抄进发布清单；
• 指定一名负责人本周内跑完；
• 结果截图存到项目文档；
• 下周例会复盘未通过项。

再补一节可执行动作

• 把本节检查项抄进发布清单；
• 指定一名负责人本周内跑完；
• 结果截图存到项目文档；
• 下周例会复盘未通过项。

再补一节可执行动作

• 把本节检查项抄进发布清单；
• 指定一名负责人本周内跑完；
• 结果截图存到项目文档；
• 下周例会复盘未通过项。

再补一节可执行动作

• 把本节检查项抄进发布清单；
• 指定一名负责人本周内跑完；
• 结果截图存到项目文档；
• 下周例会复盘未通过项。

再补一节可执行动作

• 把本节检查项抄进发布清单；
• 指定一名负责人本周内跑完；
• 结果截图存到项目文档；
• 下周例会复盘未通过项。

再补一节可执行动作

• 把本节检查项抄进发布清单；
• 指定一名负责人本周内跑完；
• 结果截图存到项目文档；
• 下周例会复盘未通过项。

再补一节可执行动作

• 把本节检查项抄进发布清单；
• 指定一名负责人本周内跑完；
• 结果截图存到项目文档；
• 下周例会复盘未通过项。

再补一节可执行动作

• 把本节检查项抄进发布清单；
• 指定一名负责人本周内跑完；
• 结果截图存到项目文档；
• 下周例会复盘未通过项。

再补一节可执行动作

• 把本节检查项抄进发布清单；
• 指定一名负责人本周内跑完；
• 结果截图存到项目文档；
• 下周例会复盘未通过项。

再补一节可执行动作

• 把本节检查项抄进发布清单；
• 指定一名负责人本周内跑完；
• 结果截图存到项目文档；
• 下周例会复盘未通过项。