Pytania otagowane jako hsts

9
Czy jest jakiś powód, by nie wymuszać HTTPS na stronie internetowej?
Często odwiedzana przeze mnie witryna postanowiła włączyć TLS na swoje serwery, ale nie nakazuje tego, jak robi to wiele stron internetowych. Opiekun twierdzi, że TLS musi być opcjonalny. Dlaczego? Na własnej stronie internetowej od dawna konfiguruję obowiązkowe TLS i HSTS z długimi okresami, a słabsze zestawy szyfrów są wyłączone. Dostęp …
49 ssl  hsts 


1
HSTS i podwójne przekierowanie
Zarządzam małą stroną internetową we współdzielonym środowisku LAMP: to w zasadzie oznacza, że ​​jedyną rzeczą, którą mogę edytować, jest plik htaccess. Chciałem dodać obsługę HSTS (i zrobiłem to), ale kiedy przetestowałem tutaj swoją witrynę pod kątem uprawnień do wstępnego ładowania HSTS, otrzymałem następujący błąd: Błąd: HTTP najpierw przekierowuje na www …
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.