| active 内容 | 脚本、iframe、样式等，默认被浏览器直接阻断 |
|---|---|
| passive 内容 | 图片、音视频等，可能被自动升级为 HTTPS 或给出警告 |
| 修复方式 | 把资源地址改为 HTTPS，或用 CSP 的 upgrade-insecure-requests 自动升级 |
| 排查入口 | 浏览器开发者工具 Console 与 Network 面板标出具体资源 |
统计页面中的 HTTP 引用
统计页面中的 HTTP 引用
curl -s https://example.com/page.html | grep -c 'http://'
# 逐条定位请用浏览器 DevTools 的 Network 面板过滤upgrade-insecure-requests 只能升级请求；第三方资源本身不支持 HTTPS 时会加载失败，启用前先确认依赖方。