Mixed Content 리소스가 브라우저에서 차단됨

적용 범위

HTTPS로 열린 페이지에서 이미지·스타일시트·스크립트·iframe·fetch() 같은 하위 리소스를 HTTP 주소로 요청하고, 브라우저 Console 또는 Network에 Mixed Content 경고·차단 결과가 표시되는 경우를 확인합니다. 이 문서는 인증서 만료나 DNS 오류를 판정하지 않습니다.

변경 없이 확인할 항목

1. 페이지 주소가 https://인지 확인합니다.
2. Console에서 Mixed Content 문구와 차단된 리소스 URL을 기록합니다.
3. 차단된 URL의 scheme이 http://인지, 리소스가 스크립트·스타일시트·iframe·API 요청인지 확인합니다.
4. 같은 호스트 또는 제공자가 https:// 주소를 제공하는지 확인하고, HTTPS 주소의 응답 상태를 비교합니다.

판정 기준

• HTTPS 페이지에서 HTTP 스크립트·스타일시트·iframe·API 요청이 차단되면 이 문서의 범위입니다.
• HTTP 리소스가 HTTPS로 자동 업그레이드됐다는 경고만 있고 실제 차단이 없다면, 차단된 리소스와 정상 업그레이드된 리소스를 구분해 기록합니다.
• 페이지 자체가 HTTP이거나 리소스 요청이 CORS·404·인증서 오류로 실패하면 Mixed Content만으로 원인을 확정하지 않습니다.

안전한 다음 확인

외부 리소스 제공자가 공식 HTTPS 주소를 제공하는지 확인한 뒤 HTML·CSS·환경 설정에 기록된 URL을 한 종류씩 바꿉니다. 변경 전 URL과 변경 파일을 보관하고, 브라우저의 보안 검사를 끄거나 http:// 리소스를 예외 허용하지 않습니다.

수정 후 재확인

같은 페이지를 새로 열어 Console에 차단된 Mixed Content가 남아 있는지 확인합니다. Network에서 해당 리소스의 실제 요청 URL·응답 상태·이동 경로를 확인하고, 이미지·스타일·스크립트·API 등 영향을 받던 기능을 각각 다시 확인합니다.