Welche URLs auf einer https-Seite müssen HTTPS sein?

Question

Ich habe eine Suche gemacht und konnte hier keine Antwort auf meine Frage finden. Worüber ich verwirrt bin, ist, welche URLs auf einer https Seite https sein müssen, im Gegensatz zu http.

Ich mache eine Reihe von Seiten meiner Website, die über https zugegriffen werden muss. Oben auf den Seiten befindet sich ein Menü. Ich habe versehentlich ein Stylesheet mit http anstelle von https in die Seite eingefügt, und alle Browser, die ich ausprobierte, warnten mich vor unsicherem Inhalt. Aber ich kann die Menülinks oben auf der Seite http verlassen und es gibt kein Problem.

So bin ich zu sagen, zu korrigieren, dass die Dinge, die auf der Seite geladen werden, wie Stylesheets und Bilder müssen https in der Verbindung haben, aber die guten alten href Links können nur in ihnen http ?

Vielen Dank für Ihren Rat.

Answer 1

Im Allgemeinen werden Ihre sicheren Seiten wie Kauf Seite, Kreditkarte etc Verarbeitung Seiten https oder manchmal alle Seiten wie Websites für Banken oder andere Finanzinstitute oder sogar Login Seiten festgelegt werden.

Sie können es auf Browser verlassen http oder https Teil deciper unter Verwendung, was protokoll relativen URLs aufgerufen wird, in dem Sie einfach nicht entweder von http oder https und noch Browser angeben werden in der Lage, es herauszufinden. Ein Beispiel:

//example.com 
//google.com 

Lassen Sie uns sagen, dass Ihre Domain foo.com ist, würden Sie alle URLs angeben:

//foo.com/page1.html 
//foo.com/otherpage 

So einfach Sie die http oder https Teil in Ihren URLs lassen.

Um mehr über protokollrelative URLS wissen, siehe:

• http://paulirish.com/2010/the-protocol-relative-url/

Answer 2

Ja, alle Links, die zum Erstellen der Seite selbst (HTML, CSS, JavaScript, Bilder) verwendet werden, müssen über https geliefert werden. Das bedeutet, dass alle URLs dieser Domain über https geliefert werden müssen.

Links zu anderen Websites können http ganz gut sein. Sie können überprüfen, ob diese Links auch über https besucht werden können, da der Benutzer dann eine sichere Verbindung verwendet, um diese Website zu besuchen.