Заголовок ответа HTTP Content-Security-Policy позволяет администраторам сайта контролировать, какие ресурсы пользовательский агент может загружать для данной страницы. За некоторыми исключениями, установленные политики в основном включают указание источника сервера и конечных точек сценария. Это поможет предотвратить атаки с использованием межсайтовых сценариев (Cross-Site Script).

Принудительно https

добавить код

<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests">

Совместимость с браузером

• https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Headers/Content-Security-Policy#浏览器兼容性

бесплатный https сертификат

• Порекомендуйте бесплатный сайт сертификата https:https://freessl.cn/