https页面访问不到http的处理方法

首先安全连接的网页不能加载不安全连接的内容这点需要明确
如果访问的内容从http升级成了https那么下边放个是有效的

1.h5页面处理,增加meta(Chrome43.0支持 未验证)


2.nginx在server下增加响应头

server{
		add_header Content-Security-Policy "upgrade-insecure-requests;connect-src *";
}

3.php 增加响应头

header("Content-Security-Policy: upgrade-insecure-requests");

upgrade-insecure-requests 是CSP指令作用就是让浏览器自动升级请求从http到https,用于大量包含http资源的http网页直接升级到https。

你可能感兴趣的:(nginx,http)