1. 程式人生 > >let‘s encrypt之nginx-https沒有小鎖

let‘s encrypt之nginx-https沒有小鎖

body img header pos secure str javascrip bubuko port

1、使用let‘s encrypt 加密後的nginx,訪問的時候,發現沒有小鎖,chrome中:

技術分享圖片

火狐瀏覽器上:

技術分享圖片

技術分享圖片

會看到如上信息,這是因為css、圖片或javascript任然通過http提供,可以通過簡單的方式進行修改,可以通過let‘s encrypt的-uir參數修改。此標頭適用於托管在自己的域名下面或第三方托管的資源,必須保證資源是可以被訪問到的。

在nginx的配置文件server段或location端添加如下配置:

dd_header Strict-Transport-Security “max-age=15768000; preload  always;
add_header Content-Security-Policy upgrade-insecure-requests;


慎用!!!!!

let‘s encrypt之nginx-https沒有小鎖