916103 - Mixed content blocker breaks nordea.fi bank branch office search

Status: RESOLVED FIXED

(Web Compatibility :: Site Reports, defect)

Description

[Henri Sivonen (:hsivonen)]

Steps to reproduce:
 1) Navigate to https://www.nordea.fi/Tietoa+Nordeasta/Konttorit+ja+automaatit/998572.html
 2) Enter anything, for example "Helsinki", in the search box that says "Paikka, katuosoite tai postinumero"
 3) Click "Haku"

Actual results:
The mixed content blocker shield appears in the location bar and the search never finishes.

Expected results:
Expected the bank to use https for injected JS  so as to avoid triggering the mixed content blocker. 

Additional information:
The page is broken in Chrome and IE10 for the same reason.

Comment 1

[Henri Sivonen (:hsivonen)]

Bank contacted with the following message:

Hei,

Välittäisittekö tämän viestin nordea.fi-saitista vastaaville henkilöille?

Nordean saitin konttorihaku (https://www.nordea.fi/Tietoa+Nordeasta/Konttorit+ja+automaatit/998572.html) on rikki ainakin Firefoxissa, Chromessa ja IE10:ssä, koska nämä selaimet estävät https-suojaamattomien skriptien lisäämisen suojatulle sivulle ja kyseinen sivu yrittää lisätä suojattuun sivuun suojaamattoman skriptin.

Lisätietoja:
https://blog.mozilla.org/security/2013/05/16/mixed-content-blocking-in-firefox-aurora/

Mahdollisia kysymyksiä voi esittää osoitteessa:
https://bugzilla.mozilla.org/show_bug.cgi?id=916103

Comment 2

[Henri Sivonen (:hsivonen)]

I got a reply on Sept. 17th that my message was routed to the department responsible for the site.

Comment 3

[Karl Dubost💡 :karlcow]

This is working.
Congrats Henri.