Chrome 通过HSTS强制使用 HTTPS

admin 2024年4月20日01:52:25评论11 views字数 339阅读1分7秒阅读模式

HSTS 简介

国际互联网工程组织 IETE 正在推行一种新的 Web 安全协议 HTTP Strict Transport Security(HSTS)

采用 HSTS 协议的网站将保证浏览器始终连接到该网站的 HTTPS 加密版本,不需要用户手动在 URL 地址栏中输入加密地址。

该协议将帮助网站采用全局加密,用户看到的就是该网站的安全版本。

HSTS 配置

打开谷歌浏览器,打开这个网址 chrome://net-internals/#hsts

在 Domain 上设置所需要强制使用 HTTPS 的域名即可

Chrome 通过HSTS强制使用 HTTPS

HSTS 例子

众所周知,V2EX 之前 http 的访问遭到了 reset 的问题。

因此,我们可以将 v2ex.com 加入到 HSTS 的处理当中,效果就类似与 HTTPS Everywhere 了 - source:imlonghao.com

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年4月20日01:52:25
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   Chrome 通过HSTS强制使用 HTTPShttps://cn-sec.com/archives/2631227.html

发表评论

匿名网友 填写信息