すべてのhttp：//リンクを//だけに変更できますか？

デイブ・ウォードは言う、

これは正確な読みではありませんが、RFC 3986のセクション4.2では、プロトコル（HTTPまたはHTTPS）を完全に省略した完全修飾URLが提供されています。URLのプロトコルが省略されている場合、ブラウザは代わりに基になるドキュメントのプロトコルを使用します。

簡単に言うと、これらの「プロトコルなし」のURLを使用すると、このような参照を、使用するすべてのブラウザーで機能させることができます。

//ajax.googleapis.com/ajax/libs/jquery/1.4.4/jquery.min.js

最初は奇妙に見えますが、この「プロトコルなし」のURLは、HTTPとHTTPSの両方で利用できるサードパーティのコンテンツを参照するための最良の方法です。

これにより、HTTPとHTTPSの両方を介してアセットが利用可能であると想定して、HTTPページで見られる多くの混合コンテンツエラーが確実に解決されます。

これは完全にクロスブラウザ互換ですか？他に注意点はありますか？

公開する前に徹底的にテストしました。Browsershotsでのテストに使用できるすべてのブラウザーのうち、プロトコル相対URLを正しく処理しないブラウザー、つまりDilloと呼ばれるあいまいな* nixブラウザーのみを見つけることができました。

フィードバックを受けた欠点が2つあります。

1. ページの基本プロトコルはfile：///になるため、ブラウザでローカルファイルを「開く」と、プロトコルなしのURLが期待どおりに機能しない場合があります。特に、CDNでホストされるアセットなどの外部リソースにプロトコルなしのURLを使用している場合。ApacheやIISなどのローカルWebサーバーを使用してhttp：// localhostに対してテストするただし、アドレスすることは問題ありません。
2. 明らかに、プロトコルのないURLを正しく処理しないiPhoneフィードリーダーアプリが少なくとも1つあります。どちらに問題があるのか​​、どれだけ人気があるのか​​はわかりません。JavaScriptファイルをホストする場合、RSSリーダーは通常JavaScriptのコンテンツを無視するため、それは大きな問題ではありません。ただし、RSSを介してシンジケートする必要があるコンテンツ内の画像などのメディアにこれらのURLを使用している場合は問題になる可能性があります（ただし、単一のプラットフォーム上のこの単一のリーダーアプリは、非常にわずかな数のリーダーを占める可能性があります）。

1かどうかの質問ができ、プロトコル相対するすべてのリンクを変更は、1つのかどうかの問題を考慮すると、無意味かもしれなければならないそうです。ポール・アイリッシュによると：

2014.12.17：すべての人にSSLが推奨され、パフォーマンスの懸念がないため、この手法はアンチパターンになりました。必要なアセットがSSLで利用できる場合は、常にhttps：// アセットを使用してください。

プロトコルなしのURLを使用してスタイルシートをロードする場合、IE 7および8はそれらを2回ダウンロードします。http： //www.stevesouders.com/blog/2010/02/10/5a-missing-schema-double-download/

したがって、優れたパフォーマンスが必要な場合は、CSSでこれを回避する必要があります。

はい、ネットワークパス参照はRFC 1808ですでに指定されており、すべてのブラウザで動作するはずです。

これは完全にクロスブラウザ互換ですか？他に注意点はありますか？

これをミックスして投入するだけで、ローカルサーバーで開発している場合は、機能しない可能性があります。スキームを指定する必要があります。それ以外の場合、ブラウザはそれを想定してsrc="//cdn.example.com/js_file.js"いる場合がありますsrc="file://cdn.example.com/js_file.js"ます。これ、このリソースをローカルでホストしていないため、これは機能しなくなります。

Microsoft Internet Explorerはこれに特に敏感であるようです。次の質問を参照してください：ローカルホスト上のInternet ExplorerでjQueryをロードできません（WAMP）

おそらく、常に最小限の変更ですべての環境で機能するソリューションを見つけようとするでしょう。

HTML5Boilerplateで使用されるソリューションは、リソースが正しくロードされない場合にフォールバックを使用することですが、これはチェックを組み込んだ場合にのみ機能します。

<script src="//ajax.googleapis.com/ajax/libs/jquery/1.10.2/jquery.min.js"></script>
<!-- If jQuery is not defined, something went wrong and we'll load the local file -->
<script>window.jQuery || document.write('<script src="js/vendor/jquery-1.10.2.min.js"><\/script>')</script>

この回答を投稿しました ここました。

更新：HTML5Boilerplateは<script src="https://ajax.googleapis.com/ajax/libs/jquery/1.10.2/jquery.min.js">、プロトコル相対URLの廃止を決定した後で使用するようになりました。こちらを参照してください。

：//domain.comを使用する場合、これらの問題は発生していませんが、最初にコロンを追加する必要があります。Yoastはしばらく前にこれについて良い記事を書いていた。しかし、それは彼のブログ投稿の山で失われています。

すべてのリクエストがセキュアなプロトコルにアップグレードされていることを確認したい場合は、コンテンツセキュリティポリシーヘッダーupgrade-insecure-requestsを使用する簡単なオプションがあります。

Content-Security-Policy: upgrade-insecure-requests;

https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy/upgrade-insecure-requests