新买的域名带 HSTS,一直跳 https,求大佬教如何删除?
1
lazyfighter 2019-06-04 16:58:49 +08:00 1
response header 带的吧 删掉就好了
|
2
sanshiliu OP @lazyfighter 感谢大佬
|
3
sanshiliu OP @lazyfighter 但是就算域名没有解析都跳转,现在是随便输入什么二级域名都会自动跳转。
|
5
Infernalzero 2019-06-04 17:31:11 +08:00
add_header Strict-Transport-Security "max-age=0;";
|
6
ningfeng 2019-06-04 17:34:33 +08:00 via Android
哇,关于这个问题我想反问。。。
|
7
dallaslu 2019-06-04 17:36:09 +08:00
你说的是 preload 吧?去 https://hstspreload.org/ 研究研究
|
8
xenme 2019-06-04 17:38:08 +08:00
preload 就有的等了
|
9
uTOmOuk3L6sb4MSI 2019-06-04 18:37:56 +08:00 via iPhone
好像提交 preload 之后,要取消的话;也得申请。要等好久才会帮你取消。
浏览器好像会有一份 HSTS 名单,不知道更新周期是多久。 |
10
roustar31 2019-06-04 19:01:58 +08:00 via Android
preload 取消要好久,现在 http 网站都给你提示不安全了。没必要退回去,什么程序还不支持 HTTPS 想不通
|
12
beastk 2019-06-04 19:32:18 +08:00 via iPhone
取消不了我记得
|
14
lhx2008 2019-06-04 19:38:10 +08:00
preload 基本退不出来,因为各个版本的 chrome 都有人用
|
15
slanternsw 2019-06-17 23:53:12 +08:00 via Android
快过期的域名不要丢,挂上 header 扔进 preload list,买域名的人都气哭了。
|
16
alect 2019-08-22 11:50:34 +08:00
那你就直接用 SSL 反而更省事
|