劫持三网都跳!是什么技术?加s就没了。但首次访问还是http啊。纠结得很
上海网友:没有用的 国内浏览器很多都没有这个预加载
广西网友:直接加入HSTS预加载列表吧
重庆网友:用的是iis7 要怎样设置?大佬
云南网友:跟服务器没关系,这是直接为浏览器维护了一个域名列表,浏览器访问该列表内域名的时候不管什么情况都直接走https
去这里申请就行了:https://hstspreload.org/
生效可能要好几个月,并且想从列表中删除的时候也要等很久,需要慎重决定
更多的资料你自己去查吧
上海网友:纠结了。我不能控制访问者的浏览器啊
台湾网友:
不是,
这个是只有你申请加入了这个列表
谷歌浏览器和火狐
在访问你网站的时候就会自动加s
说明跟教程:https://wzfou.com/hsts-preload
不过跟4楼大佬说的一样,国内某些垃圾浏览器不支持
所以我还是更推荐DNSSEC,教程:https://wzfou.com/dnssec-dns/
但是这个更麻烦!
重庆网友:这个不需要你考虑的
这是浏览器开发团队加进去的,你只要把你的域名提交上去,过一段时间自然会被加到用户的浏览器里
现在
Chromium和Google Chrome从4.0.211.0版本
Firefox 4及以上版本
Opera 12及以上版本
Safari从OS X Mavericks起
Internet Explorer从Windows 10技术预览版开始和IE11
都支持HSTS预加载列表了,你只要提交就行了,其他不需要你管
香港网友:hsts可以,nginx.conf一句话的事