现在跳得这么厉害的吗？

只看该作者 · 发表于 2019-8-25 19:14:14

提示: 作者被禁止或删除内容自动屏蔽

周润发 · 发表于 2019-8-25 19:23:56

夕日发表于 2019-8-25 19:16
直接加入HSTS预加载列表吧

没有用的国内浏览器很多都没有这个预加载

夕日 · 发表于 2019-8-25 19:16:29

直接加入HSTS预加载列表吧

只看该作者 · 发表于 2019-8-25 19:22:27

提示: 作者被禁止或删除内容自动屏蔽

夕日 · 发表于 2019-8-25 19:30:44

怪人发表于 2019-8-25 19:22
用的是iis7 要怎样设置？大佬

跟服务器没关系，这是直接为浏览器维护了一个域名列表，浏览器访问该列表内域名的时候不管什么情况都直接走https
去这里申请就行了：https://hstspreload.org/
生效可能要好几个月，并且想从列表中删除的时候也要等很久，需要慎重决定
更多的资料你自己去查吧

只看该作者 · 发表于 2019-8-25 19:35:10

提示: 作者被禁止或删除内容自动屏蔽

liming · 发表于 2019-8-25 19:42:51

本帖最后由 liming 于 2019-8-25 20:15 编辑

怪人发表于 2019-8-25 19:35
纠结了。我不能控制访问者的浏览器啊

不是，
这个是只有你申请加入了这个列表
谷歌浏览器和火狐
在访问你网站的时候就会自动加s
说明跟教程：https://wzfou.com/hsts-preload
不过跟4楼大佬说的一样，国内某些垃圾浏览器不支持
所以我还是更推荐DNSSEC，教程：https://wzfou.com/dnssec-dns/

但是这个更麻烦！

夕日 · 发表于 2019-8-25 19:45:46

怪人发表于 2019-8-25 19:35
纠结了。我不能控制访问者的浏览器啊

这个不需要你考虑的
这是浏览器开发团队加进去的，你只要把你的域名提交上去，过一段时间自然会被加到用户的浏览器里
现在
Chromium和Google Chrome从4.0.211.0版本
Firefox 4及以上版本
Opera 12及以上版本
Safari从OS X Mavericks起
Internet Explorer从Windows 10技术预览版开始和IE11
都支持HSTS预加载列表了，你只要提交就行了，其他不需要你管

风在吹屌在飞 · 发表于 2019-8-25 20:35:26

hsts可以，nginx.conf一句话的事

		自动登录	找回密码
密码			注册

怪人该用户已被删除	电梯直达 1^# 发表于 2019-8-25 19:14:14 来自手机 \| 只看该作者 \|倒序浏览 \|阅读模式提示: 作者被禁止或删除内容自动屏蔽
怪人该用户已被删除	分享到: QQ好友和群 QQ空间收藏0
	回复举报

怪人该用户已被删除	3^# 楼主\| 发表于 2019-8-25 19:22:27 来自手机 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
怪人该用户已被删除
	回复支持反对举报

怪人该用户已被删除	6^# 楼主\| 发表于 2019-8-25 19:35:10 来自手机 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
怪人该用户已被删除
	回复支持反对举报