将 http 流量重定向到 https，避免混合内容警告

Question

我有一个最近安装了 SSL 证书的网站。 .htaccess 文件目前强制所有流量使用http，并且整个站点有许多硬编码链接，包括对css 和javascript 文件的引用。

仅更改.htaccess 文件以将所有流量重定向到https 是否安全？我猜这会给我混合内容警告，因为某些链接将通过http 而不是https 提供。

我想也许最好先将所有链接更改为src="//www.mysite.com"，然后再更改.htaccess 文件。我很欣赏更新 httpd.conf 文件以包含 SSL 更改的更好做法，我只是不想破坏实时站点。

我还注意到，有时刷新页面时并不总是下载 css 和 javascript 更改，但如果我查看页面源并单击它下载的源文件，并且该站点运行正常。显然我想在上线时避免这种情况。

什么是最好的前进方式？

Answer 1

仅将 .htaccess 更改为重定向到 https 并不能解决您的问题。浏览器可能仍会在您的 html 中看到 http 并产生混合内容警告。

您必须浏览您的模板并切换到相对链接，或切换到 // 或 https://

您的静态 css 和 js 文件没有立即更新的事实是因为浏览器缓存了此类文件。

在开发期间，您可以使用 ctrl+F5 硬刷新页面以从服务器获取新副本。

第一个解决方案是将 ?v=1 之类的内容附加到文件 url。这将在您每次更改版本时强制下载文件。 但请记住，旧浏览器可能根本不会缓存带有 GET 参数的文件。

超级安全的方法是在 url 的静态端设置版本。

喜欢 /js/assets.v1.js

手动执行这些选项中的任何一个可能很乏味，但它会很有效。

有一些工具可以在您每次构建资产时自动执行此操作，但您可能需要进一步修改模板才能使其正常工作。这真的取决于你使用的是什么。