1.证书错误
IIS Crypto 用这个工具很方便,也可以手动修改注册表
工具内置最佳实践,点击 Best Practices 再 Apply,然后重启服务器即可,设置前记得备份注册表。
2.
<meta http-equiv=”Content-Security-Policy” content=”upgrade-insecure-requests”>
可以在相应的页面的<head>里加上这句代码,意思是自动将http的不安全请求升级为https
注意加上后全部通过https协议访问要注意。
HTTPS 是 HTTP over Secure Socket Layer,以安全为目标的 HTTP 通道,所以在 HTTPS 承载的页面上不允许出现 http 请求,一旦出现就是提示或报错:
Mixed Content: The page at ‘https://www.taobao.com/‘ was loaded over HTTPS, but requested an insecure image ‘http://g.alicdn.com/s.gif’. This content should also be served over HTTPS.
© 版权声明
文章版权归作者所有,转载请预留文章地址。s.wbsun.net
THE END
暂无评论内容