无论如何我可以使用Strict-Transport安全性

Question

有没有办法在网站上使用Strict-Transport安全标头，但仍然有非ssl子域？

Answer 1

您只需设置Strict-Transport-Security标题而不includeSubDomains。例如，如果您在Strict-Transport-Security: max-age=31536000上设置https://example.com，那么浏览器就不会为nonsslsub.example.com强制实施HTTPS。