strict-transport-security

0熱度

1回答

啓用HSTS後是否可以從非安全連接重定向到安全連接？

我最近開始在我的一個網站上爲「嚴格運輸安全」標題服務。我沒有預料到的一個問題是，我的SSL證書只覆蓋mydomain.com，所以如果用戶訪問www.mydomain.com，而不是被重定向（以前會發生），他們會看到他們的瀏覽器提供的安全錯誤這是由於新頭部不允許所有非https通信。 由於各種原因，我使用的是多域名證書，因此不能簡單地購買添加了「www」的新證書。 我明白爲什麼這是預期的行爲，但我

security ssl ssl-certificate hsts strict-transport-security 2017-08-06

---

5熱度

1回答

瑞士電信CloudFoundry應用程序的響應頭「Strict-Transport-Security」兩次

將Swisscom CloudFoundry解決方案與Spring Boot應用程序一起使用時，兩個Strict-Transport-Security標題被添加到HTTPS響應中。我研究過這個問題，發現CloudFoundry解決方案添加了幾個頭文件。默認情況下，Spring Boot已經在安全站點上添加了Strict-Transport-Security標頭，這導致了兩個不同的HSTS標頭。 我

http-headers cloudfoundry hsts swisscomdev strict-transport-security 2017-10-10

---