# 网站部分不安全

**URL:** https://meta.discourse.org/t/parts-of-site-are-not-secure/175588
**Category:** Self-hosting
**Created:** [2021 年1 月 9 日 09:49 UTC](https://meta.discourse.org/t/parts-of-site-are-not-secure/175588 "2021-01-09T09:49:36Z")
**Posts on this page:** 5
**Page:** 1

<div class="post-metadata">

### 作者： ![Andro](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/andro/32/173721_2.png) [@Andro](https://meta.discourse.org/u/Andro)
#### 发布日期： [2021 年1 月 9 日 09:49 UTC](https://meta.discourse.org/t/parts-of-site-are-not-secure/175588/1 "2021-01-09T09:49:36Z")

</div>

域名变更后，我的网站现已恢复运行。我在服务器上（而非 Docker 内）使用 Nginx 反向代理和 Let’s Encrypt 证书，但现在每页都出现“此页面部分内容不安全，例如图片”的挂锁警告。

有什么解决办法？

---

<div class="post-metadata">

### 作者： ![pfaffman](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/pfaffman/32/120154_2.png) [@pfaffman](https://meta.discourse.org/u/pfaffman)
#### 发布日期： [2021 年1 月 9 日 14:07 UTC](https://meta.discourse.org/t/parts-of-site-are-not-secure/175588/2 "2021-01-09T14:07:28Z")

</div>

确保启用了强制 HTTPS。

---

<div class="post-metadata">

### 作者： ![michaeld](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/michaeld/32/1594_2.png) [@michaeld](https://meta.discourse.org/u/michaeld)
#### 发布日期： [2021 年1 月 9 日 20:46 UTC](https://meta.discourse.org/t/parts-of-site-are-not-secure/175588/3 "2021-01-09T20:46:50Z")

</div>

启用 `force_https` 后，请重新上传您的徽标和网站图标。它们通常会被缓存为 HTTP 版本。

---

<div class="post-metadata">

### 作者： ![Godmar\_Back](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/godmar_back/32/206246_2.png) [@Godmar\_Back](https://meta.discourse.org/u/Godmar_Back)
#### 发布日期： [2021 年1 月 18 日 07:04 UTC](https://meta.discourse.org/t/parts-of-site-are-not-secure/175588/4 "2021-01-18T07:04:10Z")

</div>

启用 `force_https` 后，Logo 的 URL 仍通过 http:// 提供，例如：

```html
<link rel="icon" type="image/png" href="http://sitename/uploads/default/optimized/1X/_129430568242d1b7f853bb13ebea28b3f6af4e7_2_32x32.png ...

```

我推测 Discourse 可能在某处使用了缓存，需要刷新，也许是 Redis？

---

<div class="post-metadata">

### 作者： ![kumar\_boopathi](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/kumar_boopathi/32/204038_2.png) [@kumar\_boopathi](https://meta.discourse.org/u/kumar_boopathi)
#### 发布日期： [2021 年1 月 18 日 07:06 UTC](https://meta.discourse.org/t/parts-of-site-are-not-secure/175588/5 "2021-01-18T07:06:43Z")

</div>

我之前在我的网站上遇到过类似的问题，不过将页面中的所有"http"改为"https"后问题就解决了。希望这能帮到你。