这是一个创建于 1938 天前的主题，其中的信息可能已经有所发展或是发生改变。
比如，我直接在 Chrome 地址栏输入 dsm.hello.com:3333，这是 HTTP 的站，没有 SSL，这时候能正常打开。
然后我访问一次 https://dsm.hello.com ，这是另外一个 HTTPS 网站，默认 443 端口，能正常访问
这时候再打开 dsm.hello.com:3333， 就会强制重定向到 https://dsm.hello.com:3333，但是因为这个网站是非 HTTPS 的，所以就无法正常访问。即使我强制在地址栏输入 http://dsm.hello.com:3333，也会被强制转到 HTTPS，不知道这是什么情况。。
清理一次 Chrome 缓存会恢复正常，但是只要再访问一次 https://dsm.hello.com ，就又不行了
然后我访问一次 https://dsm.hello.com ，这是另外一个 HTTPS 网站，默认 443 端口，能正常访问
这时候再打开 dsm.hello.com:3333， 就会强制重定向到 https://dsm.hello.com:3333，但是因为这个网站是非 HTTPS 的，所以就无法正常访问。即使我强制在地址栏输入 http://dsm.hello.com:3333，也会被强制转到 HTTPS，不知道这是什么情况。。
清理一次 Chrome 缓存会恢复正常，但是只要再访问一次 https://dsm.hello.com ，就又不行了
 |
1
xzc0001 2019-01-04 09:31:04 +08:00 via iPhone
Chrome 的机制，HSTS 还是什么来着，只要访问过 https 以后就一直是 https
|
|
2
xzc0001 2019-01-04 09:32:04 +08:00 via iPhone
这种我都是在 private 窗口打开，就不会自动加 S 了
|
 |
4
lhx2008 2019-01-04 09:35:14 +08:00
htttps 站加了 preload 的头吗？
strict-transport-security: max-age=31536000; includeSubDomains; preload |
 |
6
noe132 2019-01-04 09:58:30 +08:00
|
Select Language