不久，我打算安装新的networking服务器，我想多用户一点。 我已经有域，（虚拟）服务器和其他一切configuration服务器的重要。 基本上这个将被用作我们家庭成员的个人存储的networking服务器，所以我们可以独立于我们当前的位置而彼此共享文档。 因为他们对技术和东西不是很熟悉，所以我想确保连接更多。 除了networking应用程序的文件存储，我会创build一些简单的网站，在未来，我认为networking服务器也将举办博客。 我决定像这样构build网站：
我将使用StartSSL签署将安装在Web服务器上的证书。 由于HPKP需要备份证书，我将在未来出现任何故障的情况下创build附加证书。 我认为在读完一段文字之后，我已经正确理解了如何configurationHPKP，但是我仍然不确定如何处理子域，如果configuration错误的HPKP头还有什么问题。
所以首先关于子域名…我们的大多数家庭成员将只使用storage.domain.tld 。 StartSSL启用主域和一个子域的证书签名。 如果我只在domain.tld上设置它，并在其中添加includeSubdomains，浏览器是否可以识别子域上的domain.tld ？ 如果浏览器仅在您实际访问的域上识别HPKP标头，该怎么办？ 我也想看看这个话题的一些build议，因为我不知道该怎么做。
第二件关于configuration错误的HPKP。 当我设置所有东西时，我想将HPKP标题的最大年龄设置为60左右（1分钟就足以testingHPKP是否正常工作）。 成功后，我认为将最大年龄延长到半年。 如果我理解正确，浏览器只检查HPKP头中的公钥是否与web服务器中的相同。 如果有一场比赛，一切都应该没问题。 那么没有任何其他服务连接检查HPKP的正确设置？ 如果我在私人模式下使用浏览器，并且访问我的网站时configuration错误的HPKP，如果我删除HPKP标题并以非私人模式再次访问网站，此问题是否会消失？
我会感谢所有的build议和意见，我的问题。 先谢谢你！