网站开启https后，有时网站内还有某些URL链接地址总是显示为http，而非https。
可以采用一个meta标签，强制实现页面上所有的相对地址都变为https。
代码如下：
<!-- 强制https -->
<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests">
代码放置于首页、内页的头部<head></head>内。
来源：搜外网
什么是HSTS？HSTS是国际互联网工程组织 IETF 正在推行一种新的 Web 安全协议，网站采用 HSTS 后，用户访问时无需手动在地址栏中输入 HTTPS，浏览器会自动采用 HTTPS 访问网站地址，从而保证用户始终访问到网站的加密链接，保护数据传输安全。HSTS操作原理：1、需要在服务器响应头中添加 HSTS，只有在 HTTPS访问返回时才生效。2、之后设置Max-age参数，设置的时间建
在第一期【院长帮帮忙】栏目露面的站点是编织汇（www.bianzhihui.com），该站点通过反馈中心反馈页面内容迟迟不被抓取，经百度工程师追查，原来是因为页面上的无用时间信息——没有想到是不是？同学们快来看看这个案例吧。也想让院长帮助追查吗？快来看看这里！站点求助：现象编织汇网站内容发布后几个礼拜都未曾收录。案例如下：http://www.bianzhihui.com/t/6717（教程详细页
注意：1、规则里面的域名替换为实际域名2、服务器内不需要开启部署HTTPS3、宝塔面板不要开启强制HTTPSapache环境：<IfModule mod_rewrite.c>RewriteEngine OnRewriteCond %{HTTP:From-Https} !^on$ [NC]RewriteCond %{HTTP_HOST} ^(www.)?abc.com$ [NC]&nbs
为了全站启用HTTPS，需要进行以下配置： 1. 获取SSL证书：从CA机构(认证机构）申请SSL证书。 2. 配置Web服务器：在Web服务器上安装SSL证书，并设置HTTPS监听端口和协议。 3. 配置网站：将网站的URL地址修改为HTTPS，并将页面中的所有资源（CSS、JS、图片等）的URL地址也修改为HTTPS。 4. 强制跳转：使用301重定向，把所有的HTTP请求自动转发到H
