security - 网站仍然不安全，但一切都已按应有的方式设置

Question

我做了网站，做了登陆页面。然后我添加了 TLS/SSL——CPanel 提供的。当我在浏览器中输入 {My Website}（没有任何 http:// 或 https://，只有 website.com）时，我得到“此站点不安全”。当我添加 https://{My Website} 它显示“这个网站是安全的”

一切都好吗？

1. 我清理了缓存（认为 myb 预加载的网站与 SSL 混淆）
2. 我没有在任何代码中添加不安全的链接，例如 (http://.....) 只是 (../../)
3. 我检查了 CPanel，它显示我的网站是安全的，甚至运行了 AutoSSL

PS - 将来有什么提示吗？我想把这个网站变成电子商店，我想知道我应该做些什么来保护数据。

谢谢！:)

标签： securitysslwebttl

Answer 1

基本上您的网站仍然支持 http 和 https。在您的负载均衡器或配置 SSL 证书的地方，您需要强制使用 SSL。这样，如果有人尝试访问 http 站点，他们将被重定向到 https。您可以为此进行 301 重定向。