Favicon不支持SSL

问题描述:

我在SSL主机上有一个网站。它有一个favicon,它被一个域相关的URL引用:Favicon不支持SSL

<link rel="shortcut icon" type="image/x-icon" href="/contextpath/favicon.ico"/> 

当SSL关闭时,它可以工作,但是当SSL打开时,它不起作用。 如何获得图标以使用SSL?

+0

哪个浏览器?哪个版本?您希望在哪里显示图标(选项卡或位置栏)? Chrome,FireFox(最新版本) – Bruno

+0

。需要在位置栏中,而不是SSL的锁定图标。 –

通过设计,favicon已经从位置栏in recent versions of Firefox中删除。这主要是为了防止攻击者能够提供看起来像锁的图标的降级攻击,从而使用户相信他们在没有时使用HTTPS。