kvavilang 大佬有话说 :
CDN中的HSTS配置是个啥意思?
帮助文件看得我一点也不懂,白话文怎么解释
dqjdda 大佬有话说 :
强制 https 访问
HSTS(HTTP Strict Transport Security,HTTP 严格传输安全),是一套由互联网工程任务组发布的互联网安全策略机制。网站可以通过配置 HSTS,来强制浏览器使用 HTTPS 与网站通信,保障网站更加安全。https://cdn.jsdelivr.net/gh/master-of-forums/master-of-forums/public/images/patch.gif
GAted0 大佬有话说 :
更严格的https啥的,
浏览器会直接访问https,而不是http跳转https,我记得是这样
リムル 大佬有话说 :
强制浏览器使用https一段时间;强制浏览器为该域名下所有子域名使用https;同意preload
KVMCloud 大佬有话说 :
你需要正常的话是需要http跳转到https 如果开启HSTS就直接免去跳转防止劫持
plumn 大佬有话说 :
如果你的域名申请开启了HSTS并且网站实际配置了启用,那么就可以用这个,用户使用对应浏览器就预加载HSTS网站清单,直接强制https访问。当你的网站配置ssl未正确的话,用户就访问不了你的网站了
gr58046576 大佬有话说 :
一旦开启 你就不能用http了谨慎使用https://cdn.jsdelivr.net/gh/master-of-forums/master-of-forums/public/images/patch.gif
88170351 大佬有话说 :
正常的话是需要http跳转到https 如果开启HSTS就直接免去跳转防止劫持
只有被国内劫持302后,才考虑用的
kvavilang 大佬有话说 :
谢谢楼主各位,明白了