html - what - origin when crossorigin
¿Qué URLs en una página https deben ser https? (2)
En general, sus páginas seguras, como páginas de procesamiento de páginas de compras , tarjetas de crédito, etc., están configuradas en https o, a veces, en todas las páginas, como sitios web para bancos u otros institutos financieros o incluso páginas de inicio de sesión .
Puede dejar que el navegador defina la parte http o https utilizando lo que se denomina URLs relativas al protocolo en las que simplemente no especifica ni http ni https y el navegador aún podrá resolverlo. Un ejemplo:
//example.com
//google.com
Digamos que su dominio es foo.com , debe especificar todas las URL como:
//foo.com/page1.html
//foo.com/otherpage
Entonces, simplemente deje la parte http o https en sus URL.
Para saber más sobre las URL relativas al protocolo, ver:
Hice una búsqueda y no pude encontrar una respuesta aquí para mi pregunta. Lo que me confunde es que las URL en una página https deben ser https , a diferencia de http .
Estoy haciendo una serie de páginas de mi sitio web al que se debe acceder a través de https . En la parte superior de las páginas hay un menú. Accidentalmente incluí una hoja de estilo en la página usando http , en lugar de https , y todos los navegadores que probé me dieron una advertencia sobre el contenido inseguro. Pero, puedo dejar los enlaces del menú en la parte superior de la página http , y no hay problema.
Entonces, ¿estoy en lo cierto al decir que las cosas que se están cargando en la página, como las hojas de estilo y las imágenes, deben tener https en el enlace, pero que los viejos enlaces href simples pueden tener http en ellos?
Gracias por su consejo.
Sí, todos los enlaces que se utilizan para crear la página en sí (el HTML, el CSS, JavaScript, las imágenes) se deben https través de https . Eso significa que todas las URL de ese dominio deben servirse sobre https .
Los enlaces a otros sitios web pueden ser http simplemente bien. Es posible que desee verificar si esos enlaces también se pueden visitar a través de https porque el usuario utilizará una conexión segura para visitar esos sitios web también.