现在跳得这么厉害的吗？

周润发

夕日 发表于 2019-8-25 19:16

直接加入HSTS预加载列表吧
没有用的 国内浏览器很多都没有这个预加载

夕日

直接加入HSTS预加载列表吧

夕日

怪人 发表于 2019-8-25 19:22

用的是iis7 要怎样设置？大佬
跟服务器没关系，这是直接为浏览器维护了一个域名列表，浏览器访问该列表内域名的时候不管什么情况都直接走https
去这里申请就行了：https://hstspreload.org/
生效可能要好几个月，并且想从列表中删除的时候也要等很久，需要慎重决定
更多的资料你自己去查吧

liming

本帖最后由 liming 于 2019-8-25 20:15 编辑

怪人 发表于 2019-8-25 19:35

纠结了。我不能控制访问者的浏览器啊

不是，
这个是只有你申请加入了这个列表
谷歌浏览器和火狐
在访问你网站的时候就会自动加s
说明跟教程：https://wzfou.com/hsts-preload
不过跟4楼大佬说的一样，国内某些垃圾浏览器不支持
所以我还是更推荐DNSSEC，教程：https://wzfou.com/dnssec-dns/

但是这个更麻烦！

夕日

怪人 发表于 2019-8-25 19:35

纠结了。我不能控制访问者的浏览器啊
这个不需要你考虑的
这是浏览器开发团队加进去的，你只要把你的域名提交上去，过一段时间自然会被加到用户的浏览器里
现在
Chromium和Google Chrome从4.0.211.0版本
Firefox 4及以上版本
Opera 12及以上版本
Safari从OS X Mavericks起
Internet Explorer从Windows 10技术预览版开始和IE11
都支持HSTS预加载列表了，你只要提交就行了，其他不需要你管

风在吹屌在飞

hsts可以，nginx.conf一句话的事