Вопросы с меткой [hsts]

Я настроил Apache для возврата заголовка HSTS. При подключении к https://lab20.example.com из Google Chrome и работе с инструментами разработчика я вижу следующий заголовок ответа: ...

После обновления до последней версии Firefox (52.0), когда я вхожу на google.com *, я получаю: Ваше соединение не защищено Без шанса добавить исключение. Без удачи я попробовал: Удалить cert8.db и ...

Мой https не поддерживается веб-сайт по умолчанию перенаправляется на https. Я попытался удалить запись hsts из настроек chrome net-internal, но она не работает и перенаправление просто продолжается. ...

Итак, у меня есть контроль над небольшим веб-сервером, который контролирует поддомен домена интрасети; в домене включен HSTS, поэтому я не могу подключиться к своему поддомену через HTTP; Я также не ...

У меня есть MitM, и некоторые глупые сайты, такие как Hacker News, которым удалось установить политику HSTS до MitM, больше не доступны из SeaMonkey/Firefox. Без установки HSTS всегда есть ...

Недавно я добавил поддержку https на свой сайт с обратным прокси-сервером nginx. У меня нет add_header Strict-Transport-Security ... в моей конфигурации. Даже тогда я вижу Strict-Transport-Security: ...

Поэтому я хотел сегодня использовать WiFi где-нибудь на портале. Нет проблем, верно? Я просто открою свой браузер, www.google.com и увижу страницу входа для WiFi. Неправильно! Мой браузер хочет ...

Мы используем самозаверяющий сертификат в нашем приложении и хотим использовать заголовок HSTS для дополнительной безопасности. Мы получаем доступ к нашему приложению, используя ip или hostname. Я ...