security - 如果我通过 HTTP 预加载带有不必要 HSTS 标头的 HSTS，会发生什么？

Question

我网站上的 HTTP 页面发送一个 HSTS 标头。这对 HTTP 没有影响，应该被删除。但是，如果我决定不删除错误并通过 HSTS 预加载表单预加载我的网站怎么办？怎么了？

Answer 1

不要认为对此有任何预加载要求，因此仍然应该能够预加载。

但是，如果您无法遵循有关如何使用 HSTS 的规范，并且无法弄清楚如何防止通过 HTTP 非法发送它（在提出您的问题时可能已经研究过），那么我' d 真的质疑您是否准备好接受 preload 绑定到您的承诺。在不了解全部含义的情况下进行预加载确实存在危险，因为它基本上是不可逆转的。