也想知道，不行就用微信付款

已解决，在默认主题 header.php 中按照 @lhbc 提到的在 meta 里加
<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests">
替换'http://cdn.staticfile.org/normalize/2.1.3/normalize.min.css'为本地路径就好了。
chrome 终于全绿了

@VmuTargh Solutions: replace/remove, CSP 添到那里？
index.php 是这样的。

<?php
/**
* Typecho Blog Platform
*
* @copyright Copyright (c) 2008 Typecho team ( http://www.typecho.org)
* @license GNU General Public License 2.0
* @version $Id: index.php 1153 2009-07-02 10:53:22Z magike.net $
*/

/** 载入配置支持 */
if (!defined('__TYPECHO_ROOT_DIR__') && !@include_once 'config.inc.php') {
file_exists('./install.php') ? header('Location: install.php') : print('Missing Config File');
exit;
}

/** 初始化组件 */
Typecho_Widget::widget('Widget_Init');

/** 注册一个初始化插件 */
Typecho_Plugin::factory('index.php')->begin();

/** 开始路由分发 */
Typecho_Router::dispatch();

/** 注册一个结束插件 */
Typecho_Plugin::factory('index.php')->end();

@Lentin 同收到

@lhbc 虚拟主机，能在 nginx 里加吗？

@lhbc 那个 cdn 链接我在网站里找不到在哪里？
头部加这个字段是主题中的 index.php 吗？

Mixed Content: The page at 'https://yuhaitao.com/the-music-migu-sign-to-send-traffic/' was loaded over HTTPS, but requested an insecure stylesheet 'http://cdn.staticfile.org/normalize/2.1.3/normalize.min.css'. This request has been blocked; the content must be served over HTTPS.
(index):227 Mixed Content: The page at 'https://yuhaitao.com/the-music-migu-sign-to-send-traffic/' was loaded over HTTPS, but requested an insecure image 'http://image.yuhaitao.com/4f632767ac0d_CDB5/Screenshot_20151208140849_cmccwm.mobilemusic.png'. This content should also be served over HTTPS.
(index):227 Mixed Content: The page at 'https://yuhaitao.com/the-music-migu-sign-to-send-traffic/' was loaded over HTTPS, but requested an insecure image 'http://image.yuhaitao.com/4f632767ac0d_CDB5/Screenshot_20151208140918_cmccwm.mobilemusic.png'. This content should also be served over HTTPS.
(index):227 Mixed Content: The page at 'https://yuhaitao.com/the-music-migu-sign-to-send-traffic/' was loaded over HTTPS, but requested an insecure image 'http://image.yuhaitao.com/4f632767ac0d_CDB5/Screenshot_20151208143831_com.sunbelt.androidbutler.png'. This content should also be served over HTTPS.

之前文章的图片链接怎么换成 https?

@tension
多谢礼品码，也能体验泛域名证书了。

@sneezry 谢谢，便利就容易留下安全隐患。

@sneezry
谢谢，我在网上找了个在线生成 crs 的，填上去就行了。
在线生成的会受到攻击吗？
证书更新了两次， crs 应该不变。

@tension 泛域名好像很厉害

@sneezry
在那个网站上下载文件吗？
http://ww3.sinaimg.cn/large/586c28f1jw1f7wozrfnthj20lo0ecn19.jpg

这个网站上生成的上传后没反应。

@sneezry
命令这样写的
openssl req -new -newkey rsa:2048 -nodes
-out qiandao_yuhaitao_com.csr -keyout qiandao_yuhaitao_com.key
-subj "/C=US/ST=California/L=xinye/O=签到 /OU=签到程序 /CN=qiandao.yuhaitao.com"

提交后没反应

http://ww4.sinaimg.cn/large/586c28f1jw1f7wnlhx8dqj20cr04vmxo.jpg
数据库信息输入后，出现这个错误。

@yuhaaitao
到这一步是什么意思？
http://ww1.sinaimg.cn/large/586c28f1jw1f7wn48s4cnj20lr05bdg5.jpg

@mrjoel 谢谢，之前也是参考这篇文章配置的，现在临时服务器不好找，有个版瓦工的 vps ，刚搞了一个不会弄，域名解析不过去。

@sneezry 就是为这个时候准备的呀，正在解析域名
http://ww2.sinaimg.cn/large/586c28f1jw1f7wmtwv2t7j20la00yaa1.jpg
这样对不？

@mrjoel 临时服务器上搭建博客程序，验证后再解析到之前的服务器吗？

用过途牛也是默认有保险的。