因为http容易受劫持，容易使流量流失，这几年开始普及https了。尤其google表明了自己的立场，要求网站安装ssl安全证书。博主又要开始卖瓜了，依然本站为例，因为有个alexa波动图的链接是调用的站外的，不知道为什么，即使所有链接都改为https了，它还是自动跳回http。

  所以，浏览器不能显示安全连接，小编百撕不得骑姐，于是度娘搜索了一下，发现有这么一段代码可以将站内加载的资源自动将http转为https。亲测之后所有的页面都是安全的了。而且部署超级简单，添加到head头部就可以了。

代码

<meta http-equiv=“Content-Security-Policy” content=“upgrade-insecure-requests”>