http=>https

http转换成https的一些感想：

https是比较安全的一种传输协议，它要求网页加载的 HTTP 资源，要全部改成 HTTPS 链接。因为加密网页内如果有非加密的资源，浏览器是不会加载那些资源的。所以在升级到https的时候要将所有的http发送的请求都更换成https的，更换返回式有两种：

1:直接将http＝》https

2:<script src="//foo.com/jquery.js"></script> 更加灵活，网页会根据协议自动匹配。

后台：

要使用nginx进行从定向 (具体去看看nginx的配置)

 确保浏览器只在使用 HTTPS 时，才发送Cookie。

网站响应头里面，Set-Cookie字段加上Secure标志即可。