SSL - указывает все активы на https

Question

Каков наилучший способ убедиться, что все ресурсы (изображения и т. Д.) Размещены на всех защищенных страницах https: // ...., чтобы сертификат ssl отображался в адресной строке браузера?

Answer 1

Используйте для них относительные адреса!

Answer 2

Я использую следующий код перезаписи в apache для перенаправления любого незащищенного трафика на https://

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

Answer 3

Создайте самую верхнюю папку для вашего приложения и поместите все компоненты / ресурсы в эту папку. Убедитесь, что для самой верхней папки требуется SSL.

Также с точки зрения передового опыта, кое-что для обсуждения:

Вам действительно нужен SSL для ваших изображений? Если только нет изображений с изображениями каптч или других требований безопасности, не используйте SSL для изображений - это экономит как н / б, так и ЦП сервера / клиента.