hsts - 为什么我的网站被认为是“响应中没有 HSTS 标头”

Question

我支持一个网站

https://www.somesite.com

并且我已遵循设置的所有要求

https://hstspreload.appspot.com

但是，当我进入 somesite.com 检查状态和资格时，出现错误：

Error: No HSTS header
Response error: No HSTS header is present on the response.

Answer 1

HSTS 标头设置在https://www.somesite.com/上，但不在https://somesite.com/上，这是一项要求：

在基域上为 HTTPS 请求提供 HSTS 标头

顺便说一句，因为您的基本域上还没有这个，但我强烈建议您在提交预加载之前先在此设置一下，以防您有任何 http 只有其他子域（例如http://blog. somesite.com或http://intranet.somesite.com），因为一旦预加载它们将停止工作，因为它们现在还需要 https。