Заголовок відповіді HTTP Content-Security-Policy дозволяє адміністраторам сайту контролювати, які ресурси може завантажувати агент користувача для певної сторінки. За кількома винятками, набір політик передусім включає вказівку джерела та кінцевих точок сценарію сервера. Це допоможе запобігти атакам міжсайтових сценаріїв (Cross-Site Script)

Примусово використовувати https

додати код

<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests">

Сумісність з браузером

• https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Headers/Content-Security-Policy#浏览器兼容性

безкоштовний сертифікат https

• Порекомендуйте веб-сайт із безкоштовним сертифікатом https:https://freessl.cn/