未開(kāi)啟SSL的域名頁(yè)面無(wú)法調(diào)用http資源，提示：Failed to load resource: net: :ERR_CERT_COIPION_NAME_INVALID

最近在做一個(gè)站模板時(shí)發(fā)現(xiàn)，首頁(yè)顯示都正常，但列表頁(yè)，內(nèi)容頁(yè)里面的圖片及樣式均無(wú)法加載，提示：

Failed to load resource: net: :ERR_CERT_COIPION_NAME_INVALID

如下圖所示：

經(jīng)查發(fā)現(xiàn)，頁(yè)面在處理這個(gè)地址時(shí)，自動(dòng)加上了https ，如下圖

網(wǎng)上搜索這個(gè)錯(cuò)誤時(shí)，都是同一個(gè)意見(jiàn)：SSL沒(méi)有配置好，關(guān)鍵是這個(gè)站目前并沒(méi)有開(kāi)啟SSL啊。用一個(gè)已經(jīng)開(kāi)通這了SSL的域名測(cè)試后正常。但我這個(gè)域名目前只是在測(cè)試階段，沒(méi)開(kāi)通SSL，所以得解決這個(gè)問(wèn)題，經(jīng)過(guò)對(duì)比首頁(yè)和內(nèi)容頁(yè)模板發(fā)現(xiàn)，內(nèi)容頁(yè)模板里的頭部文件多了<meta>代碼：

<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests">

經(jīng)查，這段代碼的功能就是使得該頁(yè)面所有的資源請(qǐng)求由http請(qǐng)求轉(zhuǎn)成https請(qǐng)求，頭部的代碼都是從被仿的目標(biāo)站直接復(fù)制過(guò)來(lái)的，刪除這段代碼后問(wèn)題解決。

如果你的站開(kāi)啟了SSL，這個(gè)調(diào)用可以保留，這樣頁(yè)面非HTTPS的請(qǐng)求資源都不會(huì)被 調(diào)用。