https HSTS标头
示例
Strict-Transport-Security: max-age=31536000; includeSubDomains
Strict-Transport-Security向浏览器保证,将来对该域的所有请求都将是安全的。
对于未来的时间段max-age:
来自浏览器的所有传出HTTP请求都将转换为客户端上的HTTPS(不是HTTP重定向)。
如果证书无效(例如,过时或自签),则用户将无法将其列入白名单,并且该站点将仍然无法访问。
HSTS行为旨在消除使用HTTPS剥离,发布无效证书(并期望用户添加和例外)以及将HTTP请求重定向到另一个目标的中间人攻击。
热门推荐
1 如何训练狗狗不叫
2 训练狗狗不叫
3 训练狗狗随行
4 怎么训练狗狗不叫
7 训练比熊狗狗教程
10 上海狗狗训练
11 怎么训练狗狗上厕所
12 训练狗狗趴下
13 狗狗服从训练
14 训练狗狗拒食
15 训练狗狗笑
16 训练狗狗大便
17 训练狗狗立
18 训练狗狗捡东西