HTTPS 页面提示混合内容或部分资源被阻止，怎样修复？

从控制台找到具体请求

在报错页面打开开发者工具的 Console 与 Network，筛选 http:// 和 blocked 请求，记录资源 URL、发起它的页面或脚本以及资源类型。HTTPS 页面加载 HTTP 子资源就是混合内容；浏览器可能自动升级部分图片，但通常会阻止脚本、样式、字体、iframe 和接口请求，不能因页面看似能打开就忽略。

修正来源而不是批量替换所有文字

确认资源在 HTTPS 下确实可用，再修改真正的数据源：CMS 正文与媒体地址、主题模板、CSS、环境变量、第三方脚本配置或旧数据库内容。站内资源可使用规范 HTTPS URL 或可靠的同源相对路径；第三方服务不支持 HTTPS 时应替换或移除，不能简单把协议改掉后不测试响应。

检查代表页面和缓存

清理 CDN 与应用缓存后，抽查首页、产品页、表单、结账前页面和旧文章，在桌面与手机浏览器确认控制台不再出现混合内容。MDN 的混合内容说明建议所有资源统一通过安全连接提供；CSP 的 upgrade-insecure-requests 可作迁移辅助，但不应替代源地址修复和功能验收。