rainjm的博客

项目最近访问地址由http转到https上，访问一些静态资源出现the content must be served over HTTPS.这些资源都是用的原http开头的地址，都需要变成https访问。第二种，可以在相应的页面的里加上强制转换代码，把http访问都强制https访问。第一种，把所有涉及到需要访问的静态数据挨个有原http的地址换成https。第三种，通过配置 Nginx 和 Tomcat来实现。这样https就可以正常访问了。

明文传输最有效的处理方式就是把http升级成https,或则对明文数据依次加密了。总结下项目经常遇见的漏洞问题，提前规避，避免被扫描。

windows ngnix 配置https因为客户需求，需要把原来的http换成https，还不能影像原来http的访问。看了许多网上的资料，经过实践。我总结下相关步骤及怎么配置的。第一步，把http换成https这里需要ssl证书ssl证书生成，我接触的有2种免费方式。第一种通过安装OpenSSL（创建证书）。优点：ssl证书生成简单缺点：最后成功配置了该证书，http换成https。但是各浏览器是不承认该证书的，也会出现不安全的提示第二种方式在阿里云上申请免费证书，有效期只有一年。​