火狐浏览器加载HTTPS页面显示不安全内容如何修复

火狐浏览器拦截HTTPS页面中的HTTP资源导致功能异常，需通过开发者工具定位混合内容，临时禁用保护仅限调试，永久修复应优先采用服务器重定向或CSP头upgrade-insecure-requests策略。

火狐浏览器打开HTTPS网站时弹出“此页面包含不安全的内容”警告，页面部分资源（如图片、脚本、iframe）被自动拦截，导致布局错乱或功能失效，必须手动干预才能正常加载。

检查并修正混合内容来源

第一步：按 Ctrl+Shift+I 打开开发者工具 → 切换到 控制台（Console） 标签页。

第二步：刷新页面，观察控制台中以 “Blocked loading mixed active content” 或 “Blocked loading mixed passive content” 开头的红色报错行——这些就是被Firefox主动拦截的HTTP资源地址。

第三步：逐条记录报错中的URL，重点识别协议前缀为 http:// 且域名与当前HTTPS站点一致（例如当前是 https://example.com，报错中出现 http://example.com/js/main.js），这类属于可修复的同源混合内容；若报错指向第三方域名（如 http://cdn.other-site.com/image.jpg），则需联系对应服务商升级为HTTPS。

临时允许当前页面加载不安全内容（仅调试用）

点击地址栏左侧的灰色盾牌图标 → 选择 “禁用保护” → 确认弹窗中的“暂时禁用”。

这一步会让Firefox对当前标签页放行所有HTTP子资源，页面立即恢复正常显示，但【该操作不加密传输，敏感操作切勿在此模式下进行】。关闭标签页后设置自动失效，无需手动恢复。

永久修复方案：强制重写HTTP请求为HTTPS

方法一：使用 Firefox 地址栏内置重写规则（适用于已知固定路径）
在地址栏输入 about:config → 搜索 security.mixed_content.block_active_content → 双击设为 false（不推荐，全局降低安全性）。

方法二：通过网站服务器配置重定向（推荐）
在Web服务器（如Nginx/Apache）中添加强制跳转规则，将所有 http://yourdomain.com/xxx 请求301重定向至对应 https://yourdomain.com/xxx；同时确保HTML中所有 src、href、url() 引用均使用协议相对地址（//example.com/js/app.js）或完整HTTPS地址。

方法三：启用Content Security Policy（CSP）头
在HTTP响应头中加入：Content-Security-Policy: upgrade-insecure-requests。Firefox收到该头后，会自动将页面内所有HTTP资源请求升级为HTTPS，无需修改HTML源码。此方式【要求服务器支持自定义响应头，静态托管平台如GitHub Pages默认不支持】。