Pytania oznaczone «hsts»

49
Czy jest jakiś powód, by nie wymuszać HTTPS na stronie internetowej?

Często odwiedzana przeze mnie witryna postanowiła włączyć TLS na swoje serwery, ale nie nakazuje tego, jak robi to wiele stron internetowych. Opiekun twierdzi, że TLS musi być opcjonalny. Dlaczego? Na własnej stronie internetowej od dawna konfiguruję obowiązkowe TLS i HSTS z długimi okresami, a...

9
HSTS i podwójne przekierowanie

Zarządzam małą stroną internetową we współdzielonym środowisku LAMP: to w zasadzie oznacza, że ​​jedyną rzeczą, którą mogę edytować, jest plik htaccess. Chciałem dodać obsługę HSTS (i zrobiłem to), ale kiedy przetestowałem tutaj swoją witrynę pod kątem uprawnień do wstępnego ładowania HSTS,...