解决ssl部署完后访问出现链接并非完全安全提示

本文由 简悦 SimpRead 转码, 原文地址

之前安装 SSL 并配置 https 访问之后,通过谷歌等浏览器访问出现这个提示:

ssl-zero

原因是我们的页面存在一些不安全的 http 请求,比如图片、js 等静态文件。

我们只需要将其升级为 https 请求即可。

页面的 head 中加入:

1
<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests">

意思是自动将 http 的不安全请求升级为 https

添加之后,谷歌浏览器显示 “链接是安全的”

ssl-one