Php SSL-将所有资产指向https

确保所有资产（图像等）正常运行的最佳方法是什么https://.... 在所有安全页面上，以便ssl证书显示在浏览器地址栏中

为它们使用相对地址

为它们使用相对地址

为应用程序创建一个最上面的文件夹，并将所有组件/资产放置在此文件夹中。确保最上面的文件夹需要SSL

从最佳实践的角度来看，还有一些值得讨论的问题：

---

您的图像真的需要SSL吗？除非有一些CAPTCHA图像或其他安全要求，不要考虑使用SSL来保存图像——它既节省了N/W又节省了服务器/客户端CPU。

< P>为应用程序创建一个最顶端的文件夹，并将所有的组件/资产放置在该文件夹中。确保最上面的文件夹需要SSL

从最佳实践的角度来看，还有一些值得讨论的问题：

---

您的图像真的需要SSL吗？除非有一些CAPTCHA图像或其他安全要求，不要考虑使用SSL来保存图像，它既节省了N/W又节省了服务器/客户端CPU。

< P>在Apache中使用以下重写代码将任何非安全流量重定向到http://

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

---

我在apache中使用以下重写代码将任何非安全通信重定向到https：//

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

---

如果你想通过SSL发送页面，那么你也应该通过SSL发送图片，否则很多浏览器会告诉你“安全页面中嵌入了不安全的内容”。这是正确的。也会同意这样的信息可能会让用户感到困惑。然而，根据我的经验，对于常规网站（即没有特殊安全需求的网站），SSL over images是一种滥杀。在客户端，图像将进行解压缩（从jpeg和其他格式）和SSL解密。如果您希望通过SSL发送页面，则还应通过SSL发送图片，否则许多浏览器会告诉您“安全页面中嵌入的不安全内容”。这是正确的。也会同意这样的信息可能会让用户感到困惑。然而，根据我的经验，对于常规网站（即没有特殊安全需求的网站），SSL over images是一种滥杀。在客户端，图像将进行解压缩（从jpeg和其他格式）和SSL解密。