SSL通信時、アドレスバーが緑にならない

Question

ロリポップで独自SSLを契約し、URLをhttpsに変更しましたが、アドレスバーが緑になりません。
表示は問題できていますか、白い紙の表示になっています。

調べたところ、

dummty.co.jp への接続は古い暗号スイートにより暗号化されています。 加えて、このページには安全でない他のリソースが含まれています。このリソースは送信中に他のユーザーから見られる可能性があります。また、悪意のあるユーザーによって改変されページの見た目が変わる可能性もあります。

この接続には TLS 1.0 を使用しています。

この接続は AES_256_CBC で暗号化されており、メッセージ認証には HMAC-SHA1、鍵交換メカニズムには DHE_RSA が使用されています。

このサーバーでは TLS の再交渉拡張がサポートされていません。

とメッセージが出ておりました。
緑色にするには、ロリポップ内で何か設定変更は必要でしょうか。

Answer 1

エラー内容をもう少しかみ砕くと
「そのページの中で読み込んでいるリソースがHTTPで読み込まれています。これらはHTTPSで保護されません。保護されていないコンテンツは危険な可能性があるので緑に出来ません」
というような感じです。
恐らく、HTML内で画像やCSS、javascriptなどについてhttpで読み込みをしているところがあるのが原因だと思われるので、それらをhttpsに直すと解決すると思われます。

Answer 2

最近のChromeはTLSが1.2対応じゃない場合(それ以外にも条件ありますが)は「古い暗号スイートにより暗号化されています」的なメッセージを出すようになってきていると思います

実際SHA-1を使ったSSL証明書は今年いっぱいが発行期限で、それにともなってSHA-1廃止→SHA-2への移行がここんところ定番案件ネタになっているのでその絡みで出しているかもしれませんし、tanatさんから言及のあったhttpアクセスのコンテンツが含まれているのかもしれません

まずは、なんとなく適当にやってそうなコンテンツをちゃんと見なおされてみてはどうですか？