项目升级 https,但是静态资源还是走的 http

[Graves]

项目是 struts2+jsp+jquery,不是前后分离的项目,现在部署了 nginx,配置好 ssl 和证书,可以正常访问,首页也出得来,但是 css 和 js 还是走的 http 协议,样式全部不见了
location ^~/项目 / {
proxy_pass http://localhost:8083/fire/;
}
proxy_pass 这样写有问题吗

[NerverLibis]

全站强制 https
add_header Strict-Transport-Security "max-age=15768000; includeSubDomains; preload" always;

[Graves]

难道只能全局把项目所有 http 替换成 https 吗(手动狗头)

[sleepm]

前台 href="/static/css/tomorrow.css"
明白不
用相对路径

[Graves]

@sleepm 太难了,那么多个页面都要改,呜呜呜

[Graves]

<link href="themes/fire/css/common.css" rel="stylesheet" type="text/css" />
这样引用有问题吗

[chuhemiao]

直接目录也应该可以，如果你没有库里路径写死 要不就 ng 代理匹配下 http 路径

[atom234]

<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests">

[eason1874]

@Graves #4 不难不难，程序没有模板就用 Nginx 的 sub_filter 一把梭，把绝对路径 HTTP 协议头全部替换成 HTTPS

[dixeran]

服务器 rewrite

[iasuna]

如果你要用 cloudflare rules 功能支持强制 https 如果你没用可能要手动配置了

[alexsunxl]

@dixeran 这种 rewrite 是不行的。
浏览器现在的策略默认你的 http 资源是没 rewrite 到 https， 直接给你报错
具体点就是说， 浏览器判断你源页面是 https 的， 但引用 http 资源，就直接报安全错误了，都没到发资源请求那一步

[Graves]

@alexsunxl 是的,就是这样子,浏览器不支持 https 和 http 混合

[vultr]

@atom234 #7 已经给了你最简单的解决方案了，。

[caola]

这么久才想着升级 https 么？
我自己的网站早在 2014 就全站启用 https 了，当时还是用 @xoxo 的 5 年黑证书

[jinliming2]

必须全部改成 https:// 的，或者去掉 http: 改成 // 开头，如果是站内的地址就用相对地址。
比如
https://example.com/xxx/yyy
//example.com/xxx/yyy
/xxx/yyy

[scukmh]

学一下全局替换，要多少事？

[muskill]

15 楼说的对.建议大家以后看见页面调站内地址写绝对地址的,拉出去揍一顿就好了,让他长长记性

[yazhouli01]

资源路径都写的绝对路径吗？编辑器都有整个项目搜索替换的功能，你可以尝试下

[pmispig]

谁写的绝对路径让谁改，很简单嘛

[Love4Taylor]

subs_filter 替换字符串啊