部署https后浏览器提示不安全,不出现绿色小锁?

商标注册,低至280元 镜像共享,就用镜像市场 高防云服务器 企业邮箱 全新登场 1G云虚拟主机 188元/年

网站部署https后,浏览器提示不安全, 不出现绿色小锁图标?

访问网站后,按f12,浏览器提示:

Mixed Content: The page at 'https://www.xxx.com/'' was loaded over HTTPS, but requested an insecure image 'http://www.xxx.com/uploads/2018/12/3.png'. This content

原因是在https页面中,如果调用了http资源,那么浏览器就会抛出一些错误,

解决办法:在header中加入 Upgrade-Insecure-Requests,会告诉浏览器可以把所属本站的所有 http 连接升级为 https 连接,外站请求保持默认;

添加header方法:

1.iis7

        image.png

        

        或直接在网站根目录web.config中定义

        <?xml version="1.0" encoding="UTF-8"?>

        <configuration>

         <system.webServer>

           <httpProtocol>

           <customHeaders>

            <add name="Content-Security-Policy" value="upgrade-insecure-requests" />

           </customHeaders>

         </httpProtocol>

        </system.webServer> 

        </configuration>

2.apache

    可直接在网站根目录.htaccess中定义

        <IFModule mod_headers.c>

            Header add Content-Security-Policy upgrade-insecure-requests

        </IFModule>

3. nginx

        server {

            listen        80;

            server_name   (myservername);

            add_header Content-Security-Policy "upgrade-insecure-requests";

            location / {    

                proxy_pass         http://localhost:5000;

            }

        }

        


编辑:西部数码
日期:2020-06-19

分享至:
收藏 】 【 打印 】   
上一篇:弹性云主机云镜像使用说明(含云镜像市场)
下一篇:部署https后访问提存在安全隐患NET::ERR_SSL_OBSOLETE_VERSION
若文档内容对您没有帮助,不能解决问题? 您还可以 咨询在线客服提交工单,我们将竭诚为您服务。
  >> 相关文章
 
Top

24小时客服热线

400-028-5800

028-62778877

您好,非正常上班时间若有紧急技术问题,请拨总机后按7号键, 其他问题请提交工单或在上班时间联系,谢谢支持!