ຫົວຂໍ້ການຕອບໂຕ້ HTTP ເນື້ອຫາ-ຄວາມປອດໄພ-ນະໂຍບາຍອະນຸຍາດໃຫ້ຜູ້ບໍລິຫານເວັບໄຊທ໌ສາມາດຄວບຄຸມຊັບພະຍາກອນທີ່ຕົວແທນຜູ້ໃຊ້ສາມາດໂຫລດສໍາລັບຫນ້າໃດຫນຶ່ງ. ມີຂໍ້ຍົກເວັ້ນບາງອັນ, ນະໂຍບາຍທີ່ຕັ້ງໄວ້ຕົ້ນຕໍແມ່ນກ່ຽວຂ້ອງກັບການລະບຸແຫຼ່ງທີ່ມາຂອງເຊີບເວີ ແລະຈຸດສິ້ນສຸດຂອງສະຄຣິບ. ນີ້ຈະຊ່ວຍປ້ອງກັນການໂຈມຕີສະຄຣິບຂ້າມເວັບໄຊ (Cross-Site Script)

ບັງຄັບ https

ເພີ່ມລະຫັດ

<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests">

ເຂົ້າກັນໄດ້ຂອງຕົວທ່ອງເວັບ

• https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Headers/Content-Security-Policy#浏览器兼容性

ໃບຢັ້ງຢືນ https ຟຣີ

• ແນະນໍາໃຫ້ເວັບໄຊທ໌ໃບຢັ້ງຢືນ https ຟຣີ:https://freessl.cn/