hsts预加载而未列出?

时间:2019-05-07 14:13:46

标签: hsts

如果preload指令包含在网站列出之前,它的作用是什么?

我希望它没有任何作用,但是我一直在努力寻找任何可靠的信息,而且我担心会导致问题。

1 个答案:

答案 0 :(得分:1)

除了使浏览器有资格包含在预加载列表中之外,对浏览器没有其他影响。

站点必须在提交该指令以将其包含在预加载列表中之前包含此指令,因为选中该指令可避免意外预加载。但是一旦放到那里,浏览器就可以将其选中(即使您没有明确提交它)。

请确保您100%肯定要在HSTS预加载中包含您的网站。 Many, many sites have done this without thinking it through completely and then had to request removal and wait months for this to happen,或者因为他们不完全了解后果,或者他们需要该域上仅HTTP的站点。预加载基本上是不可逆的,您应该紧张。坦白地说,I'm of the opinion that it's overkill for most sites,但其他人可能会不同意。