我在 SO Meta 中看到很多请求,要求将 StackOverflow 完全转移到 https。
我从来没有运行过像 Stack Overflow 这样大的站点,所以启用 SSL/TLS 总是意味着在 Apache/Nginx 配置中提供证书文件。
对于需要大量时间来实施的较大站点,这有何不同?
use*_*554 -2
1)所有绝对链接应更改为相对链接,或为://,或为https://
例如:“ http://mysite/img1.png ”=>“/img1.png”或“ https://” /mysite/img1.png “或”://mysite/img1.png“
2) 所有指向外部资源的链接(css、js、字体、框架)应替换为:// 或 https://
所有现代浏览器都会忽略 https 页面中不安全的 http:// 链接!