服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 为什么必须在HTTP上不发送HSTS报头
Intereting Posts
跟踪或审核文件副本 RAM热添加HP Proliant – Esxi 如何在haproxy中使用环境variables？ 安装ubuntu服务器发送邮件（） Symantec Backup Exec 12磁带警报 在vmware服务器1中独立永久磁盘比依赖永久磁盘快吗？ Apache2.4服务将无法在Windows Server 2008上启动 最合适的高可用性解决scheme 双Cisco ASA 5505以透明模式传递RSTP Active Directory委派最佳实践 Linux到IIS ftp获取脚本 从redirect的文件夹中排除某些文件或目录 freenas光盘问题 – 聪明的错误 – 如何修复ZFS RAID？ 列出所有正在运行的cron作业 SNMPTT exec不起作用

为什么必须在HTTP上不发送HSTS报头

为什么一个HSTS头不能通过HTTP发送？

会有什么伤害的; 客户端可以将其作为redirect到https的提示。

HTTP请求可以被第三方操纵（缓解这是HTTPS的主要目的之一）。 如果第三方修改HTTP响应以添加HSTS头，会发生什么情况？ 想象一下，这发生在一个不支持HTTPS的网站上。 客户端现在尝试通过不支持的HTTPS访问站点。 Voilà：第三方已经完全阻止了网站的访问（相当长一段时间，如果是一个长期的HSTS头）。