Sicherheit von Webanwendungen · Junior · Frage 10 von 75
Eine HTTPS-Seite lädt ein Skript über einfaches http://. Was passiert in modernen Browsern?
- 1Der Browser stuft die ganze Seite passend auf einfaches HTTP herab
- 2Das Skript läuft, aber die Adressleiste zeigt ein grünes Schloss
- 3Es wird als Mixed Content blockiert, da es unterwegs verändert werden könnte
Antwort zeigen
Richtige Antwort: Es wird als Mixed Content blockiert, da es unterwegs verändert werden könnte
Erklärung
Eine über HTTP geladene aktive Ressource könnte jeder im Netzwerk austauschen, was die Sicherheit der Seite bräche. Browser blockieren sie; mancher passive Inhalt wird automatisch auf HTTPS gehoben.