typecho 博客程序，如何将内连由 http 转到 https?

header 里加入 Content-Security-Policy: upgrade-insecure-requests
但有的浏览器不认

个人觉得没有什么不敢轻易修改数据库的说法，只要命令够科学，这是最直接有效果的，另外建议 HTML 标签内都不要使用绝对路径，推荐使用相对路径，建议你参考 V2EX 的做法

<link rel="stylesheet" href="//cdn.v2ex.co/js/highlight/styles/tomorrow.css" type="text/css" />
<link rel="shortcut icon" href="/static/img/icon_rayps_64.png" type="image/png" />

就算是站外链接，也没有 http 或者 https 的协议头。

改数据库吧！批量替换即可。提前备份一下数据库！

我现在都是写相对协议，楼主的情况直接修改数据库吧

可以在 nginx 配置 302 跳转到 https

不敢轻易修改 只要先备份好就可以了吧

可以参考下这个看是否有帮助： https://faq.xiaoz.me/archives/64.html

@aru 已经用 302 改主域名了，再改一个行吗？

302 跳转就行，访问 80 自动转 443
或者 HSTS 设置 includeSubdomains

@xiaoz 谢谢，我是虚拟主机，不能修改主机设置，没法做 301 定向

@rainfox 作为技术小白，我再消化消化，修改数据库不会，所以不敢尝试，再去搜一下教程。

“ HTML 标签内都不要使用绝对路径”，这个不懂，也没有概念，不会是指文章标题吧，再查查。

在页面 //a.xxx/b/c.htm 上
有一个链接到 //a.xxx/b/d/e.htm
这种站内链接你可以只写 d/e.htm
从当前页面所在目录相对定位，不用写整个地址

还是在页面 //a.xxx/b/c.htm 上
有一个链接到 //a.xxx/f/g.htm ，这种站内链接你可以只写 /f/g.htm
从域名根目录定位，不用写整个地址

@yuhaaitao 当然可以

新建一个子域名 qiandao.yuhaitao.com 无法在 https://www.sslforfree.com 中签发证书验证，全站默认 https ，无法打开 http://qiandao.yuhaitao.com/.well-known/acme-challenge/PaJY7bcGojWV2e5dWy0QShIX9Db9-DUgcN_oXNiazvU 验证页面，该怎么办？