为什么我的网站被视为“响应中没有HSTS标题”

时间:2016-08-10 22:05:46

标签: hsts

我支持网站

https://www.somesite.com

我已按照

中的所有要求进行操作

https://hstspreload.appspot.com

但是,当我进入somesite.com查看状态和资格时,我收到了错误:

Error: No HSTS header
Response error: No HSTS header is present on the response.

感谢您的帮助!

1 个答案:

答案 0 :(得分:1)

HSTS标头设置在https://www.somesite.com/上但不在https://somesite.com/上,这是一项要求:

  

在基本域上为HTTPS请求提供HSTS标头

顺便说一句,因为你还没有在你的基础域上拥有这个,但是我强烈鼓励你在提交预载之前先将它设置为先运行,以防你有任何http其他子域名(例如http://blog.somesite.comhttp://intranet.somesite.com)因为他们将在预加载后停止工作,因为他们现在也需要https。