首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
sanshiliu
V2EX  ›  SSL

域名如何关闭 HSTS?

  •  
  •   sanshiliu · 236 天前 · 2769 次点击
    这是一个创建于 236 天前的主题,其中的信息可能已经有所发展或是发生改变。

    新买的域名带 HSTS,一直跳 https,求大佬教如何删除?

    16 回复  |  直到 2019-08-22 11:50:34 +08:00
    lazyfighter
        1
    lazyfighter   236 天前   ♥ 1
    response header 带的吧 删掉就好了
    sanshiliu
        2
    sanshiliu   236 天前
    @lazyfighter 感谢大佬
    sanshiliu
        3
    sanshiliu   236 天前
    @lazyfighter 但是就算域名没有解析都跳转,现在是随便输入什么二级域名都会自动跳转。
    lynnv2
        4
    lynnv2   236 天前
    你买的是.app 还是.dev ?
    Infernalzero
        5
    Infernalzero   236 天前
    add_header Strict-Transport-Security "max-age=0;";
    ningfeng
        6
    ningfeng   236 天前 via Android
    哇,关于这个问题我想反问。。。
    dallaslu
        7
    dallaslu   236 天前
    你说的是 preload 吧?去 https://hstspreload.org/ 研究研究
    xenme
        8
    xenme   236 天前
    preload 就有的等了
    ODD10
        9
    ODD10   235 天前 via iPhone
    好像提交 preload 之后,要取消的话;也得申请。要等好久才会帮你取消。
    浏览器好像会有一份 HSTS 名单,不知道更新周期是多久。
    roustar31
        10
    roustar31   235 天前 via Android
    preload 取消要好久,现在 http 网站都给你提示不安全了。没必要退回去,什么程序还不支持 HTTPS 想不通
    Imr
        11
    Imr   235 天前 via iPhone
    @roustar31 大概因为出国 https 访问很容易被拦下来,走 http 虽然不安全,但使用很方便
    beastk
        12
    beastk   235 天前 via iPhone
    取消不了我记得
    Jirajine
        13
    Jirajine   235 天前 via Android
    @Imr 还有这种情况?抓不了的包就拦截,那岂不是以后国人的系统里都要预置国产证书了。。
    lhx2008
        14
    lhx2008   235 天前
    preload 基本退不出来,因为各个版本的 chrome 都有人用
    slanternsw
        15
    slanternsw   222 天前 via Android
    快过期的域名不要丢,挂上 header 扔进 preload list,买域名的人都气哭了。
    alect
        16
    alect   157 天前
    那你就直接用 SSL 反而更省事
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   2082 人在线   最高记录 5168   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.3 · 25ms · UTC 09:50 · PVG 17:50 · LAX 01:50 · JFK 04:50
    ♥ Do have faith in what you're doing.