拥有仓库管理员权限的人可对 GitHub Pages 站点实施 HTTPS。
关于 HTTPS 和 GitHub Pages
所有 GitHub Pages 站点（包括使用自定义域正确配置的站点）均支持 HTTPS 和 HTTPS 强制实施。 有关自定义域的更多信息，请参阅“关于自定义域和 GitHub Pages”以及“自定义域和 GitHub Pages 疑难解答”。
对于使用 2016 年 1 月 15 日后创建的 github.io 域的 GitHub Pages 站点，需要强制实施 HTTPS。 如果您在 2016 年 6 月 15 日之前创建了站点，则可以手动启用实施 HTTPS。
GitHub Pages 站点不应该用于敏感事务，例如发送密码或信用卡号码。
警告：GitHub Pages 站点 默认在互联网上公开，即使站点的仓库是私有或内部的。 If your project site is published from a private or internal repository owned by an organization using GitHub Enterprise Cloud, you can manage access control for the site. 否则，如果 您的站点仓库中有敏感数据，则您可能要在发布前删除该数据。 更多信息请参阅“关于仓库可见性”和“更改 GitHub Pages 站点的可见性”。
对您的 GitHub Pages 站点强制实施 HTTPS
- 在 GitHub 上，导航到站点的仓库。
- 在仓库名称下，单击 Settings（设置）。
- 在 "GitHub Pages" 下，选择 Enforce HTTPS（实施 HTTPS）。
解决具有混合内容的问题
如果您对 GitHub Pages 站点启用了 HTTPS，但站点的 HTML 仍通过 HTTP 引用图像、CSS 或 JavaScript，则您的站点将提供混合内容。 提供混合内容可能会降低站点的安全性，并导致在加载资产时出现问题。
要删除站点的混合内容，请在站点的 HTML 中将 http:// 更改为 https://，确保所有资产都通过 HTTPS 提供。
资产通常位于以下位置：
- 如果您的站点使用 Jekyll，则 HTML 文件可能位于 _layouts 文件夹中。
- CSS 通常位于 HTML 文件的
<head>部分。 - JavaScript 通常位于
<head>部分或结束</body>标记之前。 - 图像通常位于
<body>部分。
提示：如果您在站点的源文件中找不到您的资产，请尝试在文本编辑器或 GitHub 上搜索站点源文件中的 http。
HTML 文件中引用的资产示例
| 前端资源类型 | HTTP | HTTPS |
|---|---|---|
| CSS | <link rel="stylesheet" href="http://example.com/css/main.css"> | <link rel="stylesheet" href="https://example.com/css/main.css"> |
| JavaScript | <script type="text/javascript" src="http://example.com/js/main.js"></script> | <script type="text/javascript" src="https://example.com/js/main.js"></script> |
| 图像 | <A HREF="http://www.somesite.com"><IMG SRC="http://www.example.com/logo.jpg" alt="Logo"></a> | <A HREF="https://www.somesite.com"><IMG SRC="https://www.example.com/logo.jpg" alt="Logo"></a> |