这是自己遇到的一个https请求协议不安全的问题

在页面中加入（meta）头中添加upgrade-insecure-requests(简单粗暴)，不用在nginx处理

<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests">

这将会把http请求转化为https请求。这样就不会再出现Mixed Content的错误了。