火狐浏览器打开HTTPS网站时，冷不丁弹出一个“此页面包含不安全的内容”的警告，页面里的图片、脚本、iframe这些资源被自动拦截，结果布局乱掉、功能失效——这事儿其实挺常见的。根本原因就是页面里混进了HTTP资源，而火狐出于安全考虑，直接把它们给拦了。要解决，得先找到这些“危险分子”。

别急，定位问题并不复杂。按下 Ctrl+Shift+I 打开开发者工具，切换到 控制台（Console） 标签页，刷新页面，控制台里会冒出一堆红色报错，开头写着 “Blocked loading mixed active content” 或 “Blocked loading mixed passive content”——这些就是被Firefox拦截的HTTP资源地址。一条条记下来，重点关注那些协议前缀是 http:// 且域名跟当前HTTPS站点一致的（比如当前是 https://example.com，报错里出现 http://example.com/js/main.js），这类属于同源混合内容，完全可以修复。如果报错指向第三方域名（如 http://cdn.other-site.com/image.jpg），那就得联系对方升级HTTPS了。

检查并修正混合内容来源

第一步：按 Ctrl+Shift+I 打开开发者工具 → 切换到 控制台（Console） 标签页。

第二步：刷新页面，观察控制台中以 “Blocked loading mixed active content” 或 “Blocked loading mixed passive content” 开头的红色报错行——这些就是被Firefox主动拦截的HTTP资源地址。

第三步：逐条记录报错中的URL，重点识别协议前缀为 http:// 且域名与当前HTTPS站点一致（例如当前是 https://example.com，报错中间出现 http://example.com/js/main.js），这类属于可修复的同源混合内容；若报错指向第三方域名（如 http://cdn.other-site.com/image.jpg），则需联系对应服务商升级为HTTPS。

临时允许当前页面加载不安全内容（仅调试用）

如果只是想临时看看页面正常的样子，可以点击地址栏左侧的灰色盾牌图标，选择 “禁用保护”，确认弹窗中的“暂时禁用”。这一步会让Firefox对当前标签页放行所有HTTP子资源，页面立刻恢复正常。但注意——【该操作不加密传输，敏感操作切勿在此模式下进行】。关闭标签页后设置自动失效，不用手动恢复，放心。

永久修复方案：强制重写HTTP请求为HTTPS

想彻底解决，有几种路子可以走。

方法一：使用 Firefox 地址栏内置重写规则（适用于已知固定路径）
在地址栏输入 about:config → 搜索 security.mixed_content.block_active_content → 双击设为 false。但这一招不推荐，因为全局降低安全性，相当于把大门敞开。

方法二：通过网站服务器配置重定向（推荐）
在Web服务器（如Nginx/Apache）中添加强制跳转规则，将所有 http://yourdomain.com/xxx 请求301重定向至对应 https://yourdomain.com/xxx；同时确保HTML中所有 src、href、url() 引用均使用协议相对地址（//example.com/js/app.js）或完整HTTPS地址。这是最稳妥的做法。

方法三：启用Content Security Policy（CSP）头
在HTTP响应头中加入：Content-Security-Policy: upgrade-insecure-requests。Firefox收到该头后，会自动将页面内所有HTTP资源请求升级为HTTPS，不用改HTML源码。不过需要注意——【要求服务器支持自定义响应头，静态托管平台如GitHub Pages默认不支持】。

《夸克》非常好用的免费AI浏览器

下载APP查看