HTTPS 綠色鎖頭是網站信譽的視覺象徵，但許多站長裝好 SSL 憑證後，仍發現瀏覽器警告「此頁包含不安全內容」，綠鎖遲遲不出現。問題往往不在憑證本身，而在於網頁內隱藏的混合內容 (Mixed Content)——頁面雖以 HTTPS 載入，但內含 HTTP 資源。本文盤點五個最常被忽略的混合內容來源，協助站長逐一排查。
來源一：圖片絕對路徑
最常見的錯誤。圖片若以絕對路徑指向 http://example.com/image.jpg 而非相對路徑或 https:// 開頭，就會觸發混合內容警告。許多從舊網站遷移的內容往往保留了 HTTP 連結，需要逐一檢查並改寫。
來源二：第三方外掛 JavaScript
許多網站集成了第三方統計、聊天機器人、廣告聯盟的 JS 外掛。若這些外掛本身以 HTTP 加載，即使你的網頁是 HTTPS，也會產生混合內容。需要逐一確認各外掛供應商是否支援 HTTPS。
來源三：舊版廣告碼
年份較久的廣告聯盟代碼可能預設 HTTP。即使你的頁面升級為 HTTPS，舊廣告碼仍以 HTTP 加載，污染整個頁面。需要更新廣告聯盟帳號或更換廣告商。
來源四：iframe 嵌入內容
許多網站透過 iframe 嵌入外部內容：地圖、影片、第三方表單等。若 iframe 的 src 屬性為 HTTP，即使主頁面是 HTTPS，也會觸發警告。需要逐一檢查嵌入來源是否支援 HTTPS。
來源五：CSS 背景圖
樣式表中的背景圖若以 HTTP 指向，也會成為混合內容來源。這類錯誤常被忽略，因為不如圖片標籤那麼明顯。需要審查所有 CSS 檔案中的 URL 指向。
完整的 HTTPS 加密不只是安裝憑證，更需要確保頁面內的所有資源都以 HTTPS 加載。PositiveSSL 憑證約 10 分鐘完成安裝，但混合內容的排查與修復需要站長的細心工作。eco-nic.net 提供 15 天免費試用，讓你有充分時間測試與排查。如有疑問，歡迎撥打免付費專線 0800-588-211，或透過 LINE ID：ecoyah2 咨詢。官網：https://www.eco-nic.net。
