域名删除HSTS方法
新注册了一个域名,应该是以前的拥有者开启了HSTS,开启HSTS的毛病是域名会一直跳转https(无论你是否有设置ssl),下面是删除HSTS的方法。
第一步
一级域名网站开启SSL
第二步
服务器配置文件加入下面的HSTS响应头
add_header Strict-Transport-Security "max-age=31536000; includeSubdomains;";
站长用的是宝塔面板,nginx环境,如下图
第三步
访问 https://hstspreload.org/removal/,输入域名删除
删除后并不是即时删除,要等待一段时间。
文章评论 (3)
注意是HSTS 喵