用户在HTTPS站点上贡献的图像而没有混合内容警告

我有一个论坛，就像大多数论坛一样，用户可以在其中发布图像。我已经在整个站点上设置了HTTPS，但是当然大多数外部图像都是使用HTTP而不是HTTPS链接的。因此，通过HTTPS加载论坛会显示混合内容警告等。

解决这个问题有哪些策略？一些图像来自我自己的站点，因此我可以重写那些URL以使用HTTPS，因为我知道它可以工作。但是对于外部URL，许多URL不能与HTTPS一起使用，因此我无法进行全面重写。

我可以将非安全图像重写为链接而不是内联图像，但这看起来并不好，并且可能会使用户感到困惑。有更好的解决方案吗？

安全页面中的资源不安全，也不会收到混合内容警告。

对于支持它的用户代理，该upgrade-insecure-requests指令是尝试通过https加载资源或尝试失败的指令。

其他用户代理将忽略该指令，从而继续加载不安全的资源。

这是Google Developers网站上的一篇文章，讨论了此选项和其他选项。

只是意识到我从未发布过我的解决方案。斯蒂芬评论中提供的答案是为我解决的。简而言之，我创建了一个执行以下任务的代理脚本：

1. 如果图片是https，请不要理会它。
2. 如果图像是http，并且来自已知支持https的站点（例如，我自己的站点，imgur.com等），则重写为https。
3. 否则，如果图像是http，则将其重写以使用 http://example.com/imgproxy?img=ORIGINALURL&hash=KEY

然后，代理脚本获取HTTP图像，将其本地缓存，然后输出图像数据。在重复请求时，它将直接输出缓存的数据。链接的SO答案描述了安全性哈希和其他详细信息。