浏览器提示“提交的信息不安全”

这类提示通常表示页面在 HTTPS 环境中仍向 HTTP 地址提交表单、加载脚本或调用接口，浏览器将其视为不安全的混合内容。

排查步骤

1. 打开浏览器开发者工具的 Console 和 Network，找到仍使用 http:// 的请求。
2. 检查页面中的表单 action、Ajax URL、图片、脚本、字体和接口地址。
3. 将站内资源改成相对协议或 HTTPS，并确认资源域名已经配置证书。
4. 检查源站生成的绝对 URL 是否错误地写成 HTTP。
5. 清理旧缓存，再重新访问 HTTPS 页面。

如果只有提交支付或登录表单时出现提示，优先检查回调地址、跨域接口和应用的站点基础 URL。CDN 的强制 HTTPS 只能保护访问跳转，不能自动修正源站 HTML 中写死的 HTTP 链接。

不要在证书尚未生效时开启 HSTS；否则浏览器可能在证书修复前持续拒绝访问。