不知道你有没有遇到过这种情况——明明打开的是 HTTPS 网页，地址栏里却冒出个刺眼的红色警告图标。

控制台冷不丁甩出一句“已阻止读取混合活动内容 http://……”这类报错一旦出现，大概率是页面正试图从 HTTP 源加载脚本、样式表、iframe 或 AJAX 请求。

而这些主动型混合内容，火狐默认是直接拦下来的。

好比你去一个装修讲究的会场，门口的安保却拦下了一个穿着邋遢的快递员——虽然快递员手里确实有你要的东西，但安保就是不让他进门。

结果就是页面功能失灵，甚至直接白屏。对于开发者或调试人员来说，这块石头必须得搬开。

那怎么解决？其实火狐给了好几条路，关键看你是在开发调试，还是只想临时救个急。

临时允许混合活动内容（开发调试用）

先说最直接的办法。在地址栏输入 about:config，回车后会弹出一个风险提示页。

它其实是在告诉你：“哥们儿，这边是火狐的底层配置，改错了别怪我没提醒你。”

点击“接受风险并继续”，你就进了高级配置列表。

在搜索框里输入 security.mixed_content.block_active_content，找到它，双击，把默认的 true 改成 false。

注意：修改之后，必须重启浏览器才能生效。关闭所有火狐窗口再启动，然后打开目标页面，HTTP 资源就会乖乖加载。

针对单个站点临时放行（无需改全局配置）

如果你不想动全局配置——毕竟日常浏览还得靠严格的安全策略——那就更简单了。

• 点击地址栏左侧的灰色锁形图标，选择“连接不安全”，再点“允许例外”。
• 在弹出的窗口里勾选“允许加载不安全内容”，最后点“保存更改”。

搞定，该站点的混合内容就会放行。

还有个小技巧：按下 Ctrl+Shift+K 打开 Web 控制台，切换到“网络”标签，找到被拦截的 HTTP 请求，右键，选“在新标签页中打开”。

这时候资源会以独立 HTTP 页面形式加载，你可以直接验证它能不能用。

不过要注意：这种方法只对当前域名生效，一关标签页，设置就没了。

永久禁用混合内容拦截（仅限本地测试环境）

如果是本地测试环境，需要彻底关闭这道安全门，那就多做几步：

第一步：打开 about:config，接受风险提示。

第二步：搜索 security.mixed_content.block_display_content，双击设为 false。

这一项控制的是图片、音频这类被动型混合内容。

第三步：再搜索 security.mixed_content.block_active_content，确认已经设为 false。

第四步：搜索 network.http.referer.XOriginPolicy，将值改为 0。

这一步是为了防止 Referer 头被截断，导致后端拒绝来自 HTTPS 页面的 HTTP 请求。

做好这三步，重启浏览器，火狐在所有 HTTPS 页面里都会老老实实加载 HTTP 资源。

但这里必须再三强调：绝对不要在日常上网时开启这个配置。

一旦遇上恶意站点，你的登录凭证可能就这么被泄露出去，甚至遭到中间人劫持。

它只配待在本地的测试沙盒里，千万别让它“上岗”。

《夸克》非常好用的免费AI浏览器

下载APP查看