韩国VPS部署https后浏览器提示不安全
此教程是针对Windows系统的用户设置,以韩国VPS设置为例:
访问网站后,按f12,浏览器提示:
MixedContent:Thepageat'https://www.xxx.com/''wasloadedoverHTTPS,butrequestedaninsecureimage'http://www.xxx.com/uploads/2018/12/3.png'.Thiscontent
原因是在https页面中,如果调用了http资源,那么浏览器就会抛出一些错误,
解决办法:在header中加入Upgrade-Insecure-Requests,会告诉浏览器可以把所属本站的所有http连接升级为https连接,外站请求保持默认;
添加header方法:
1.iis7
或直接在网站根目录web.config中定义
2.apache
可直接在网站根目录.htaccess中定义
3.nginx
server{listen80;server_name(myservername);add_headerContent-Security-Policy"upgrade-insecure-requests";location/{proxy_passhttp://localhost:5000;}}