https域名下允许http

基础概念

HTTPS（HyperText Transfer Protocol Secure）是一种通过计算机网络进行安全通信的传输协议。它使用安全套接层（SSL）或传输层安全（TLS）协议来加密数据，确保数据在客户端和服务器之间传输时的安全性。

HTTP（HyperText Transfer Protocol）是一种用于分布式、协作式和超媒体信息系统的应用层协议。它不提供数据加密，因此不适合传输敏感信息。

为什么HTTPS域名下不允许HTTP

安全性问题：HTTP不提供数据加密，容易被中间人攻击者截获和篡改数据。
混合内容问题：如果一个HTTPS页面包含HTTP资源（如图片、脚本等），浏览器会警告用户该页面存在安全风险。
用户体验：现代浏览器对混合内容有严格的限制，可能会导致页面加载失败或功能受限。

解决方案

强制HTTPS：确保所有资源都通过HTTPS加载，可以通过服务器配置（如重定向规则）来实现。
更新资源链接：将所有HTTP资源链接改为HTTPS。
使用内容安全策略（CSP）：通过CSP限制页面只能加载HTTPS资源。

示例代码

假设你有一个HTML文件，其中包含HTTP资源链接：

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Example</title>
    <link rel="stylesheet" href="http://example.com/styles.css">
</head>
<body>
    <img src="http://example.com/image.jpg" alt="Example Image">
    <script src="http://example.com/script.js"></script>
</body>
</html>

你可以将其修改为：

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Example</title>
    <link rel="stylesheet" href="https://example.com/styles.css">
</head>
<body>
    <img src="https://example.com/image.jpg" alt="Example Image">
    <script src="https://example.com/script.js"></script>
</body>
</html>

服务器配置示例

如果你使用的是Nginx服务器，可以在配置文件中添加重定向规则：

server {
    listen 80;
    server_name example.com;

    location / {
        return 301 https://$host$request_uri;
    }
}

参考链接

通过以上措施，可以确保在HTTPS域名下不会出现HTTP资源，从而提高网站的安全性和用户体验。

页面内容是否对你有帮助？

有帮助

没帮助

如何在AWS Lambda中验证客户端证书

假设我有一个API可以对来自web的HTTPS请求调用我的Lambda函数(node.js)，那么如何对原始的HTTP执行SSL对等身份验证呢？例如，假设internet上的某个服务器向我的API网关执行HTTP，这反过来又调用了我的Lambda。我希望Lambda只允许来自其SSL证书与特定域相关联的客户端的请求。谢谢!

浏览 2提问于2017-10-03得票数 4

2回答

谷歌Apps...changing域

我如何将为我设置的帐户转移给我，这样我就可以拥有该免费帐户，并为另一个域管理它。他现在很忙，我不想再打扰他了。和其他问过的人一样，我也想保持这个自由帐户。

浏览 0提问于2013-10-29得票数 0

1回答

我能得到一个示例，说明如何将lambda函数连接到域名吗？

、

我花了大约12个小时绕着这样的圈子：我只想在lambda中制作一个简单的静态登陆页面，并将域的根挂到它上。更不用说http连在一起了，只有https。有人能概述实现这一目标所需的步骤吗？本质上:http=https://(www).domain.com -> one lambda函数

浏览 1提问于2021-05-25得票数 2

1回答

允许http和https跨域请求

、、、

我的网站支持http和https协议。但是，使用.htaccess文件中的以下代码，我只能设置一个域来允许CORS请求：但问题是，所有的解决方案都依赖于请求中的Origin头，这可能不存在，也不安全

浏览 0提问于2015-04-19得票数 9

回答已采纳

3回答

我有一个网站，photography.example.com是主要网站，但我也想有另一个子域来服务静态文件，例如static.photography.example.com。如果我请求一个文件(例如http://static.photography.example.com/js/jquery.js)，我希望从非静态域检索该文件，允许我保持文件结构完全不受影响，但使用多个域来允许更多并发http请求。我不想抛出任何会使浏览器文件被移

浏览 7提问于2010-08-18得票数 0

1回答

在不更改.htaccess的情况下迁移到HTTPS后Mozrank的丢失

、

几个月前，我迁移到了HTTPS，之后我的网站继续失去Mozrank。我正在使用非常简单的SSL插件来设置https://。但是，我启用了它，而不让它编辑.htaccess。

浏览 0提问于2018-04-02得票数 2

2回答

受限作用域OAuth验证

我收到了一封来自noreply-apps-developer@google.com的邮件，邮件的主题是“提交您的应用程序进行受限作用域OAuth验证所需的操作”。

浏览 0提问于2019-02-05得票数 1

1回答

强制使用Azure自定义域

、

是否可以阻止从Azure提供的域访问我的Azure网站，并通过Azure中的设置/配置强制使用自定义域？示例: mywebapp.com mywebapp.azurewebsites.net 我希望流量只允许通过自定义域进入。因此，要么不允许使用mywebapp.azurewebsites.net，要么应该重定向到mywebapp

浏览 1提问于2015-04-24得票数 5

1回答

如何通过控制台中的curl在特定的第三方域下发送cookie

、、、

curl -v --cookie "user_db=Tony" http://hostname/ 上面的命令在域主机名下发送cookie user_db。如何在特定的第三方域(如hostname2 )下发送cookie？

浏览 7提问于2015-01-30得票数 0

1回答

将HTTPS添加到我的站点后，Google更喜欢索引HTTP

、、、、

我最近把我的网站从HTTP移到了HTTPS。但是当我尝试将我的HTTPS页面编入索引时，Google搜索控制台上写着“复制，提交的URL没有被选中为规范”。Google更喜欢HTTP版本并对其进行索引，而不是HTTPS。我尝试添加用户声明的规范使用Yoast插件，但仍然，它没有得到索引。我应该通过编辑.htaccess文件将整个网站重定向到HTTPS，还是有更简单的解决方案？

浏览 0提问于2022-04-04得票数 2

1回答

iOS9应用程序传输安全性:只允许在某些子页面上加载不安全的HTTP

、、、、

是否有一种方法只允许在某个域的某些子页面上加载不安全的HTTP负载，而不允许整个域的HTTP负载不安全？在我的应用程序中，我从在域下访问的API获取数据整个API使用HTTPS，因此我想在那里不允许不安全的HTTP负载。此页的URL为 http://example.

浏览 2提问于2015-11-21得票数 0

回答已采纳

1回答

Parallels Plesk 12.0.18 -在spf打开时不能使用php发送邮件

、、、、

最近，我将从运行在CentOS上的Version11升级到12.0.18。我注意到我不能再使用php函数"mail“发送邮件了，而SPF-垃圾邮件保护是启用的。我使用postfix作为邮件服务器，邮件总是因为错误的helo (localhost)而被拒绝。spf filter[2532]: Starting spf filter... /usr/lib64/plesk-9.0/psa-pc-remote[2465]: handlers_stderr: REJE

浏览 13提问于2014-08-08得票数 0

1回答

提供对aws llambda函数中特定域名的访问权限

、

我只需要将API的访问权限授予特定的域。我已经尝试在access control allow origin框中用example.com、www.example.com、https://www.example.com等格式替换我自己的域名。

浏览 0提问于2018-05-21得票数 1

1回答

Internet Explorer不跨域加载图像(https)

、、、

这里的问题:我的家庭网站使用的是https://，而外部服务器上的图片只是http。图片没有问题(经过测试)，但IE似乎不允许在https://网站上访问http:// sources。我正在寻找html或javascript代码，以允许访问加载图片从其他域时，我的主域是HTTPS和我的外部域是HTTP 谢谢克劳斯

浏览 0提问于2011-02-25得票数 0

2回答

从Iframe调用父窗口方法

、、、

我知道这是一个跨浏览器通信或同源策略的问题，浏览器不允许这种通信。<form:form action="https://localhost:9002/myApp/springSecurity/login" class="login-form error-info

浏览 4提问于2012-06-19得票数 0

回答已采纳

3回答

Silverlight跨域策略

在silverlight应用程序中，我希望从HTTP子域访问silverlight .xap文件的页面，但让web服务通过HTTPS访问不同的子域以获取敏感信息。我在子域的根上设置了clientaccesspolicy.xml，它允许silverlight应用程序通过http访问它的服务，但不是通过https。它给出了跨域访问错误，这是在没有客户端访问策略的情况下通常会出现的错误。我知道浏览器本身对混合http和<

浏览 0提问于2008-09-16得票数 3

1回答

htaccess规则的级联方式是什么？

、、

我希望下面的.htaccess会将示例网站中的任何页面重定向到在新域名下存档的相应页面。/contact.asp只是转到了newdomain.com/v4/，而不是`newdomain.com/v4/contact.htmlRewriteCond %{HTTP_HOST^example\.org\.au$ RewriteRule ^(.*)\.asp$ https://newdomain.com/v4/$1.html

浏览 10提问于2017-01-22得票数 0

回答已采纳

1回答

Laravel / Sanctum /CSRF-生产中的令牌不匹配

、

请给我建议。真的不知道该怎么做。 React UI + (Laravel API + Sanctum + Nginx) 在prod和dev中，env头在身份验证时看起来非常不同。

浏览 9提问于2021-07-16得票数 0

1回答

将其链接到+的Adword不能验证http:// property

、、

转到Adword> Tools和Settings >链接帐户>搜索控制台>单击详细信息Recap域属性的https:// url被验证。域属性上的https:

浏览 0提问于2021-01-22得票数 3

1回答

将Google App Engine自定义子域与用户关联

、、、、

我有一个在上运行的应用程序，并希望允许用户使用他们自己的 (例如myapp.example.com)上的子域来托管他们自己的自定义版本的我的应用程序。很容易添加子域...只需在他们的谷歌应用程序上使用，并为其分配一个自定义子域。但由于我想让他们能够自定义他们的网站，我想将自定义子域与用户相关联。我还可以要求管理员将TXT条目添加到域名的DNS中，并验证她是否这样做了(与Google验证域的方式相同)。这必须在GAE之外完成，因为。请注意，我不能只是匹配用户登录的域名结尾，因为来自一个域

浏览 3提问于2011-03-11得票数 3

回答已采纳

点击加载更多