| 卸载位置 | 边界设备、WAF 或负载均衡持有证书 |
|---|---|
| 内网链路 | 卸载后内网可用 HTTP，需确保内网可信域 |
| 混合内容 | 页面若引用 HTTP 资源，浏览器会拦截 |
nginx 卸载示例
nginx 卸载示例
server {
listen 443 ssl;
ssl_certificate /etc/nginx/cert/site.crt;
ssl_certificate_key /etc/nginx/cert/site.key;
location / {
proxy_pass http://192.168.20.10:8080;
}
}启用 HSTS 后浏览器会强制 HTTPS，切换或回退要预留时间。