你们的域名都HSTS认证了吗？

zhxhwyzh14 · 发表于 2018-12-24 07:30:24

刚去认证了一下

wuxudd · 发表于 2018-12-24 08:34:34

申请容易，撤销麻烦，要半年等浏览器都过期了才能正常访问。

达雅 · 发表于 2018-12-24 09:02:18

我的用了

zhc670 · 发表于 2018-12-24 09:04:36

要上全局证书

why? · 发表于 2018-12-24 09:14:29

没必要吧

Frp大佬 · 发表于 2018-12-24 09:18:08

强制hsts可以防止劫持，安全性提升

翠花 · 发表于 2018-12-24 12:13:34

30826 发表于 2018-12-24 03:12
就是以后必须全程https访问，你输入http也会跳转https。
如果没有证书这域名就相当于废了，再也没法访问 ...

可以访问的。有个键盘组合键可以跳过的，忘记是哪两个了。之前在梨园频道看到过。

Heloise · 发表于 2018-12-24 12:15:41

做站的域名申请了。

不过说实话主要是为了好玩，一般人也不会去中间人攻击我一个小博客。

		自动登录	找回密码
密码			注册