sanshiliu
V2EX  ›  SSL

域名如何关闭 HSTS?

  •  
  •   sanshiliu · Jun 4, 2019 · 7714 views
    This topic created in 2711 days ago, the information mentioned may be changed or developed.

    新买的域名带 HSTS,一直跳 https,求大佬教如何删除?

    16 replies  •  2019-08-22 11:50:34 +08:00
    lazyfighter
    lazyfighter
    Jun 4, 2019❤️1
    1
    response header 带的吧 删掉就好了
    sanshiliu
    sanshiliu
    OP
    Jun 4, 2019
    2
    @lazyfighter 感谢大佬
    sanshiliu
    sanshiliu
    OP
    Jun 4, 2019
    3
    @lazyfighter 但是就算域名没有解析都跳转,现在是随便输入什么二级域名都会自动跳转。
    Infernalzero
    Infernalzero
    Jun 4, 2019
    5
    add_header Strict-Transport-Security "max-age=0;";
    ningfeng
    ningfeng
    Jun 4, 2019 via Android
    6
    哇,关于这个问题我想反问。。。
    dallaslu
    dallaslu
    Jun 4, 2019
    7
    你说的是 preload 吧?去 https://hstspreload.org/ 研究研究
    xenme
    xenme
    Jun 4, 2019
    8
    preload 就有的等了
    uTOmOuk3L6sb4MSI
    uTOmOuk3L6sb4MSI
    Jun 4, 2019 via iPhone
    9
    好像提交 preload 之后,要取消的话;也得申请。要等好久才会帮你取消。
    浏览器好像会有一份 HSTS 名单,不知道更新周期是多久。
    roustar31
    roustar31
    Jun 4, 2019 via Android
    10
    preload 取消要好久,现在 http 网站都给你提示不安全了。没必要退回去,什么程序还不支持 HTTPS 想不通
    Imr
    Imr
    Jun 4, 2019 via iPhone
    11
    @roustar31 大概因为出国 https 访问很容易被拦下来,走 http 虽然不安全,但使用很方便
    beastk
    beastk
    Jun 4, 2019 via iPhone
    12
    取消不了我记得
    Jirajine
    Jirajine
    Jun 4, 2019 via Android
    13
    @Imr 还有这种情况?抓不了的包就拦截,那岂不是以后国人的系统里都要预置国产证书了。。
    lhx2008
    lhx2008
    Jun 4, 2019
    14
    preload 基本退不出来,因为各个版本的 chrome 都有人用
    slanternsw
    slanternsw
    Jun 17, 2019 via Android
    15
    快过期的域名不要丢,挂上 header 扔进 preload list,买域名的人都气哭了。
    alect
    alect
    Aug 22, 2019
    16
    那你就直接用 SSL 反而更省事
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   3020 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 76ms · UTC 11:41 · PVG 19:41 · LAX 03:41 · JFK 06:41
    ♥ Do have faith in what you're doing.