如何为带有http和https的混合网站添加hsts？
[英]How can i add hsts for a mixed website with http and https?
问题描述
Web服务器使用的是nginx假设我有一个网站http://www.test.com 。 然后是https://test.com?market 。 Iam将所有https重定向到test.com的301 http假设我想为url启用https严格的传输安全标头。我可以在nginx中轻松添加它。 但是问题在于，测试也正在通过浏览器移动到https（这是307重定向），并且再次从服务器重定向到，导致测试无限循环，
1 个解决方案
解决方案1
1 已采纳 2015-08-20 19:48:46
HSTS毫无例外地适用于该域的所有页面。 所以这是不可能的。 （307只是浏览器的内部代码，用于指示由HSTS强制执行的http-> https重定向）
此外，即使对于静态页面也必须使用https。 （如果您需要更多详细信息，请询问！）
如何在我的 HTTPS 网站上播放 HTTP 直播视频 stream？
[英]How can I play an a HTTP live video stream on my HTTPS website?
我如何从本地主机（HTTP）调用网站 HTTPS 内的 API？
[英]How can i call from localhost (HTTP) an API inside website HTTPS?
HSTS 使用端口 80 上的远程地址从 HTTP 重定向到 HTTPS
[英]HSTS is redirecting from HTTP to HTTPS with a remote address on port 80
声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.