是把域名写入浏览器的 HSTS 列表,不是 HSTS 头。
1
xfspace Mar 14, 2019 via Android
https://caniuse.com/#feat=stricttransportsecurity
有部分国内编译浏览器 Chromium 源码内置 HSTS Preload,编译时能拿掉 https://cs.chromium.org/chromium/src/net/http/transport_security_state_static.json |
2
agagega Mar 14, 2019 via iPhone
反正火狐 Chrome 支持,所以 Chromium 应该也行。Safari 就不懂了
|