子域名hsts，，主域名能强制https？

cuit · 发表于 2020-4-18 20:31:07

子域名301.bifa9.com add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload";
做了强制hsts。

但是访问主域名www.bifa9.com 还是没有强制https。

问：

如何设置子域名hsts，，然后主域名强制https。

laoxong · 发表于 2020-4-18 21:35:45

hstspreload 不香吗，你可以申请下，我的站都在hstspreload列表里

DROP · 发表于 2020-4-19 00:33:32

本帖最后由 DROP 于 2020-4-19 01:59 编辑

你给子域名上HSTS当然只会有子域名受影响

cz8384 · 发表于 2020-4-19 01:00:42

www.bifa9.com不是主域名，和301.bifa9.com一样都是二级域名，xxx.301.bifa9.com会被强制https

		自动登录	找回密码
密码			立即注册