HSTS是什么

自己的理解:设置一个网站在指定时间内,所有的HTTP强制跳转HTTPS请求

浏览器本地会记录,如果不清除记录,那么始终会以https访问

有什么问题

如果一个站点设置了HSTS,后面不再支持HTTPS只支持HTTP访问,就需要删除HSTS

删除HSTS

Chrome 或 谷歌内核的浏览器

  1. 打开 chrome://net-internals/#hsts
  2. Delete domain security policies 输入域名 点击 Delete 按钮

Firefox

  1. 打开 about:support
  2. 配置文件夹, 打开文件夹 找到 SiteSecurityServiceState.txt 记事本
  3. 搜索域名,删除对应的一行记录
第 1 页1 个留言
  • 头像
    netnr 23天前回复 1

    不用登录,支持匿名留言啦

回复

昵称
链接
ˆ