質問: 安全なサイトでhttpsなしで静的コンテンツを提供する方法は? サイトから静的コンテンツを提供したいのですが、サイトはhttpsのみです。私の静的httpサーバーは、httpコンテンツ(https以外)のみを提供しますが、多くのieユーザーがログインできないことについて不平を言っています。何をする必要がありますか?静的コンテンツhttpサーバーにhttpsを追加する必要がありますか?
回答: internet explorerと私は、httpsプロトコルを使用しているサイトのアセットがhttpから提供される場合、他のブラウザがユーザーに警告すると思います。最初の最善の解決策は、静的資産サーバーが安全なコンテンツを提供し、サイトで一貫したプロトコルを使用できるようにすることです。 2番目の最善の解決策は、プロキシである安全なサイトにページを作成することです。基本的には、外部ページまたはアセットを呼び出し、そのプロキシを介してそれを返す動的ページを作成する必要があります。そのページの記述方法は、セキュアサーバーで使用可能な動的プログラミング言語によって異なります。基本的に、ieには、プロトコルの混合に関する正当なセキュリティの問題があります。 知っている httpsサーバーは信頼できますが、httpサーバーは信頼できません。