火狐浏览器仅拦截HTTPS页面中的HTTP资源，纯HTTP页面不触发混合内容机制；需通过Console查看“Mixed Content”报错确认问题，再区分同源/第三方资源修复，或用CSP头upgrade-insecure-requests自动升级。
火狐浏览器在打开HTTPS网页时弹出“此页面包含不安全的内容”警告，页面中图片、脚本或iframe等HTTP资源被静默拦截，导致功能异常或布局错乱，必须定位并修复混合内容来源才能恢复正常。
确认是否真为混合内容问题
按 Ctrl+Shift+I 打开开发者工具 → 切换到 Console 标签页 → 刷新页面。
若出现以 “Mixed Content: The page at 'https://...' 开头的红色报错行，说明主页面是HTTPS但加载了HTTP子资源——这才是真正的混合内容问题；若地址栏显示的是 http:// 开头，且控制台无此类报错，则问题与混合内容无关，无需继续执行后续步骤。
定位被拦截的具体HTTP资源
第一步：在 Console 标签页中，找到所有以 “Blocked loading mixed active content” 或 “Blocked loading mixed passive content” 开头的红色报错行。
第二步：逐条复制报错中的完整URL，例如 http://cdn.example.com/js/main.js 或 http://example.com/image.jpg。
第三步：重点区分两类情况——若URL域名与当前HTTPS站点一致（如当前是 https://example.com，报错中为 http://example.com/xxx），属于可自主修复的同源混合内容；若指向第三方域名（如 http://cdn.other-site.com），则需联系对应服务商升级为HTTPS，你无法直接修改。
临时放行（仅限调试）
点击地址栏左侧的灰色盾牌图标 → 选择 “禁用保护” → 确认弹窗中的 “暂时禁用”。
该操作会让Firefox对当前标签页放行所有HTTP子资源，页面立即恢复显示，但【该操作不加密传输，敏感操作切勿在此模式下进行】。关闭标签页后设置自动失效，无需手动恢复。
永久修复方案
方法一：通过服务器配置301重定向（推荐）
在Nginx或Apache中添加规则，将所有 http://yourdomain.com/xxx 请求强制跳转至对应 https://yourdomain.com/xxx；同时确保HTML中所有 src、href、url() 引用均使用协议相对地址（//example.com/js/app.js）或完整HTTPS地址。
方法二：启用Content Security Policy升级策略
在Web服务器响应头中加入：Content-Security-Policy: upgrade-insecure-requests。
Firefox收到该头后会自动将页面内所有HTTP资源请求升级为HTTPS，无需修改HTML源码。【要求服务器支持自定义响应头，静态托管平台如GitHub Pages默认不支持】。
