今日はhttps対応をしていて見つけたテクニックやツールなんかを紹介してまいろう。 まずはContent-Security-Policy: upgrade-insecure-requestsでhttpをhttpsとして強制的に読み込む方法。これはコバろぐさんで紹介されているのを知って、ひとまず追加しておくことにした。 www.cobalog.com <meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests"> 一応、おまじないとしてheadに追加しておくのもありなんだが、技術的な情報もまとめておこう。Content-Security-Policyとはこんな機能。 www.suzukikenichi.com ここで役に立つのが、Content-Security-Policy の upgradin