由于在公司只能上内网，但是有些网站在最前面加上https://就可以登录，因此有了这个需求： Chrome浏览器： 1.新建网页：chrome://net-internals/#hsts 2.以cnblogs为例，按如下设置 点击add即可~ ...
分类：
Web程序 时间：
2017-06-15 20:39:20
阅读次数：
206
最近线上产品突然在 Chrome 浏览器上出现 307 状态码，并跳转到 https 版。由于 https 尚未部署完毕，导致了相当严重的后果。 但是 307 代码是什么含义呢？页面又为何会出现 307 状态码呢？我之前都没见过这个状态码，查了才知道原来它也是一种重定向。 浏览器刚开始出现 307 ...
分类：
其他好文 时间：
2017-06-10 00:29:13
阅读次数：
177
chrome强制转跳https，删除对某个域名的强制转跳即可 hrome的地址栏输入：chrome://net-internals/#hsts chrome强制转跳https，删除对某个域名的强制转跳即可 hrome的地址栏输入：chrome://net-internals/#hsts 在Delet ...
分类：
Web程序 时间：
2017-06-05 10:11:58
阅读次数：
141
一、简介 二、部署 三、其他 1）利用 HSTS 安全协议柔性解决全站HTTPS 的兼容性问题 http://www.toutiao.com/a6383719177903833346/ ...
分类：
其他好文 时间：
2017-05-26 20:39:38
阅读次数：
161
在安装配置 SSL 证书时，可以使用一种能使数据传输更加安全的Web安全协议，即在服务器端上开启 HSTS (HTTP Strict Transport Security)。它告诉浏览器只能通过HTTPS访问，而绝对禁止HTTP方式。 HTTP Strict Transport Security ( ...
分类：
其他好文 时间：
2017-05-23 22:38:35
阅读次数：
382
HSTS(HTTP Strict Transport Security) 简单来说就是由浏览器进行http向https的重定向。如果不使用HSTS，当用户在浏览器中输入网址时没有加https，浏览器会默认使用http访问，所以对于https站点，通常会在服务端进行http至https的重定向。如果用 ...
分类：
Web程序 时间：
2017-04-04 22:03:28
阅读次数：
167
http://www.tuicool.com/articles/Znmi6rf chrome://net-internals/#hsts 第一个输入框，输入要访问的地址：scv.cbbs.xx.com ,点击【Delete】 第二个输入框，再输入scv.cbbs.xx.com ，点击【Qquery】 ...
分类：
Web程序 时间：
2017-02-23 13:28:14
阅读次数：
656
因为百度使用了SHA-1的算法，并没有使用SHA-2。现在打开百度就是一直刷新一直跳，根本出不来。 解决：删除对某个域名的强制转跳即可 方法：chrome的地址栏输入：chrome://net-internals/#hsts ， 在Delete domain 栏的输入框中输入要http访问的域名，然 ...
分类：
Web程序 时间：
2016-11-22 22:40:35
阅读次数：
334
HSTS（HTTP Strict Transport Security）国际互联网工程组织IETE正在推行一种新的Web安全协议 HSTS的作用是强制客户端（如浏览器）使用HTTPS与服务器创建连接。其实HSTS的最大作用是防止302 HTTP劫持(中间人)。HSTS的缺点是浏览器支持率不高，另外配 ...
分类：
Web程序 时间：
2016-10-25 01:38:07
阅读次数：
303
HSTS(HTTP Strict Transport Security) 简单来说就是由浏览器进行http向https的重定向。如果不使用HSTS，当用户在浏览器中输入网址时没有加https，浏览器会默认使用http访问，所以对于https站点，通常会在服务端进行http至https的重定向。如果用 ...
分类：
Web程序 时间：
2016-09-15 14:52:21
阅读次数：
122
