一天晚上在手机上浏览自己的博客时,发现居然充斥着各种恶心的广告!顿时内心犹如一万只神兽呼啸而过,不过又能怪谁呢?!

为避免引起读者不适,不贴图,只放链接,感兴趣自己点开看:图 2图 1

本文的重点其实是括号里的码云(gitee.io)。


GitHub Pages

去自己的 GitHub Pages 仓库页找了找设置项(https://github.com/walterlv/walterlv.github.io/settings),果然发现了有强制 https 设置。

Enforce HTTPS

开启后再打开 walterlv.github.io,果然 https 了。

码云的 Pages 服务

GitHub Pages 设置得这么轻松,想必码云的 Pages 服务应该也不难吧……

去这里找:

Pages 服务

没有。去设置里找,还是没有……

于是去码云 QQ 群里问了问,得到答复是直接在地址栏输入 https://walterl.gitee.io 就会是 https 的。

可是,大多数读者怎么会去注意到去输入 https 呢?只好做重定向了。

于是在 Jekyll 的 GitHub 仓库中找到有人在讨论此问题:https://github.com/jekyll/jekyll-redirect-from/issues/18

根据其中的讨论,我在所有页面的头文件(其实就是 /_includes/head.html 文件)中写下了这么一段代码:

<script>
    if ((window.location.protocol != "https:"))
        window.location = window.location.toString().replace(/^http:/, "https:");
</script>

本地跑起来一看,傻眼了,居然本机下是 https://localhost:4000,这肯定无法打开页面啊。好吧,那就对本机多做个判断,于是形成了下面这段代码:

<script>
    // 判断非本机且未使用 https 时,强制重定向到 https。
    if ((!window.location.host.startsWith("localhost")) && (window.location.protocol != "https:"))
        window.location = window.location.toString().replace(/^http:/, "https:");
</script>

现在本文用的就是这个。不信?往上看,把地址栏里 https 的 s 去掉回车,是不是还是 https?


本文会经常更新,请阅读原文: https://walterlv.github.io/jekyll/2017/09/17/force-https-for-github-pages.html ,以避免陈旧错误知识的误导,同时有更好的阅读体验。

知识共享许可协议 本作品采用 知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议 进行许可。欢迎转载、使用、重新发布,但务必保留文章署名 吕毅 (包含链接: https://walterlv.github.io ),不得用于商业目的,基于本文修改后的作品务必以相同的许可发布。如有任何疑问,请 与我联系