https网站引入http文件导致提示证书不安全，解决方案

程序交流

 3  6511

飞鱼 2019-07-03 09:04:58

高级授权积分：0

别的我不知道，这里就以宝塔为例（用的nginx环境），编辑配置文件加入下面这行代码

add_header Content-Security-Policy "upgrade-insecure-requests";

此举可以在不影响网站正常使用的情况下，强制以https加载内容，就算你网站里有 http:// 的文件都不会提示证书有问题。

一次搞定，非常nice。

代码转载自：https://www.tiezi.xyz/archives/1337.html

酷猫 高级授权

2019-07-06 04:58:40

#1楼回复

虚拟主机改怎么设置

QQhao176技术导航

2019-07-04 02:50:31

#2楼回复

用处不是太大，首先他只是把所有HTTP强制为HTTPS，而此时那些因为没有HTTPS连接信息的站点会拖延自己站点的响应时间，一直到加载超时。这样不如以后自己添加的时候把没有http连接的ICO改成自己站点默认的ICO，而申请的站点本身有木有https好像不会影响到自己站点的https，本站反正是这个样子，能影响到本站的https只有ICO连接和网站缩略图https，

飞鱼 高级授权

2019-07-04 07:03:53

嗯对的，这个主要是给喜欢折腾的人参考。