网站开启https后，有时网站内还有某些URL链接地址总是显示为http，而非https。
可以采用一个meta标签，强制实现页面上所有的相对地址都变为https。
代码如下：
<!-- 强制https -->
<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests">
代码放置于首页、内页的头部<head></head>内。
来源：搜外网
网络安全一直是一个备受关注的话题，尤其是在当前大数据时代，我们需要更加重视网络安全问题。百度搜索安全大讲堂是一个很好的资源，提供了许多有用的干货来帮助我们更好的了解和加强网络安全。 以下是一些百度搜索安全大讲堂的干货： 1. 密码管理 密码是我们保护个人信息和账户安全的第一道防线。百度搜索安全大讲堂提醒我们，密码不能太简单，最好包含字母、数字和符号。同时，我们应该定期更改密码，不要使用相同的
HTTPS的工作原理： 1. HTTPS（Hypertext Transfer Protocol Secure）使用了SSL（Secure Sockets Layer）或TLS（Transport Layer Security）协议来对HTTP的通信进行加密和认证。 2. 在建立HTTPS连接时，客户端发送请求到服务器，并且服务器会发送一个公钥给客户端。 3. 客户端使用公钥对称地加密一个随机的
现在的网站通常开启SSL已经是标配了，不过，配置好了SSL后，还需要判断一下服务器部署的是否安全，如果没有配置好的话，会带来很多安全隐患。SSL/TLS 系列中有六种版本：SSL v2，SSL v3，TLS v1.0，TLS v1.1、TLS v1.2、TLS v1.3：SSL v2 是不安全的，不能使用。当与 HTTP（POODLE 攻击）一起使用时，SSL v3 是不安全的，当与其他协议一起使
本文将讲解，在windows 2003操作系统下，IIS 6 环境的服务器SSL证书安装教程。安装前，请准备好SSL证书，没有的话，可以点这里申请SSL证书>>>部署前请退出服务器内安装的杀毒软件（360、金山、安全狗等安全软件有可能导致SSL证书部署出错）一、解压证书文件。证书文件解压后，找到后缀为.pfx的压缩包，进行解压到固定位置。二、导入证书。1.打开IIS管理器（或开始
