http 升级https 实践

注意事项：

• 1. http下可以使用https的资源，https下使用http资源时，对于js等类型资源不能加载， 一般遵循没有跨域障碍的不受影响
• 2. https 使用 websocket协议，只能够使用安全的websocket，即wss://
• 3. https 和 http 自动切换
     要平稳升级，最好能自动切换，即根据当前页面的地址来确定使用http还是https，可以使用缺省协议的写法， 即去调“http：” 或 “https：”

http://www.azyxw.com/download/file/pic/20150815/n5rlfjbz0ny.jpg 
缺省写法如下，去调“http：”即可
 //www.azyxw.com/download/file/pic/20150815/n5rlfjbz0ny.jpg

• 4. 免费的https
     当然是 Let’s Encrypt 首选，支持 通配符域名

推荐下面这篇文章，自动添加https：

https://github.com/Neilpang/acme.sh/wiki/%E8%AF%B4%E6%98%8E

• 5. https 域名中只能出现2个“.”号
     ex:

假如，所有的配置都正确：
https://md.www.jianshu.com 这个被浏览器仍然认为是不安全的。
https://mdwww.jianshu.com  这个是安全的