Html Favicon不使用SSL

Html Favicon不使用SSL,html,ssl,favicon,Html,Ssl,Favicon,我在SSL主机上有一个网站。它有一个由域相对URL引用的favicon: <link rel="shortcut icon" type="image/x-icon" href="/contextpath/favicon.ico"/> 当SSL关闭时,它工作,但当SSL打开时,它不工作。 如何让favicon使用SSL?根据设计,favicon已从位置栏中删除。这主要是为了防止降级攻击,攻击者可以提供一个看起来像锁的favicon,从而让用户相信他们使用的是HTTPS,而不是HT

我在SSL主机上有一个网站。它有一个由域相对URL引用的favicon:

<link rel="shortcut icon" type="image/x-icon" href="/contextpath/favicon.ico"/>

当SSL关闭时,它工作,但当SSL打开时,它不工作。
如何让favicon使用SSL?

根据设计,favicon已从位置栏中删除。这主要是为了防止降级攻击,攻击者可以提供一个看起来像锁的favicon,从而让用户相信他们使用的是HTTPS,而不是HTTPS。

哪个浏览器?哪个版本?你希望favicon显示在哪里(标签或位置栏)?Chrome、FireFox(最新版本)。在位置栏中需要它,而不是SSL的锁图标。