如何使用http和https爲混合網站添加hsts？

使用的網絡服務器是nginx 假設我有一個網站http://www.test.com。然後有https://test.com?market。 Iam將所有https重定向到301 http for test.com 假設我想爲https 啓用https嚴格傳輸安全標頭。我可以在nginx中輕鬆添加它。但問題是，測試也由瀏覽器（這是一個307重定向）移動到https，並從服務器它再次重定向到導致無限循環測試，如何使用http和https爲混合網站添加hsts？

來源

2015-08-15 user2623720

「Iam將所有https重定向到test.com的http爲301」爲什麼？你爲什麼要在這種情況下使用hsts？ – PeeHaa

即http：// test.com？市場到https：// test.com？市場。但我希望http://test.com在http中運行而不是https。所以IAM重定向https：//test.com - > http：//test.com at nginx – user2623720

**爲什麼**你不想在https下運行它？ – PeeHaa

HSTS申請所有的頁面域無一例外。所以這是不可能的。（307只是瀏覽器的內部代碼，用於指示由HSTS強制的http-> https重定向）

此外，甚至對靜態頁面使用https也很重要。（如果您需要更多詳細信息，請詢問！）

來源

2015-08-20 19:48:46 Tom

如何使用http和https爲混合網站添加hsts？

回答

相關問題