服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 为什么我不能将安全例外添加到受HSTS保护的网站？
Intereting Posts
在Linux上连续拖尾和sorting多个文件？ 如何从SQL Server Express 2005中恢复已删除的表？ 软件RAID故障警报？ Robocopy：如何移动目录的内容，但保留目录 阻止Microsoft Office 2010与Subversion服务器集成，就好像它是Sharepoint一样 在没有SAN的情况下为Hyper-V添加冗余 如何邮件禁用Exchange Server中不存在的公用文件夹 我怎么可以在Unix中扫描文件？ Windows Server 2008 – 一个MAC地址，将多个外部IP分配给在主机上作为访客运行的VirtualBoxes FTP上传/如何更改权限/所有权“自动”？ Ubuntu服务器：gitosis用户命名约定 保护有线局域网免受数据包嗅探器的侵害 Monit“检查程序”并根据退出码重新启动 IP故障转移帮助我吗？ 删除Windows Server Enterprise SP2中的文件夹windows \ winsxs和windows \ Installer的内容？

为什么我不能将安全例外添加到受HSTS保护的网站？

我有两个webapps。

两者都用于在反向代理场景中进行testing。

使用SAN证书（主题备用名称）。

1允许添加一个安全exception，另一个不允许。

只允许在一个页面中添加HSTS头部的PHP代码本身： 

<?php header("strict-transport-security: max-age=600"); ?>

其他 – 不知道，我没有访问源代码。

可能的原因，为什么1可以有一个例外，其他不能对我很有帮助。 谢谢。

在这里输入图像说明 在这里输入图像说明

networking服务器或networking应用程序的运营商使用HSTS作为对中间人攻击的更好的保护。 它试图通过以下方式为中间的人

  • 使用HTTPreplaceHTTPS链接，即sslstrip攻击：浏览器将不允许HTTP访问（从早期访问）知道该网站强制实施HTTPS的网站。
  • 中间带有假证书的SSL人，希望用户只会添加一个例外来“获得免费的iPad”或任何types的社会工程被使用：这是通过拒绝HSTS网站这个例外。

因此，这些限制是网站运营商的明确select，即使对于非技术用户也可以增加更好的安全性。