刚才在 https://cs.chromium.org/chromium/src/net/http/transport_security_state_static.json 这个列表里面看到自己的小破站，惊出一身冷汗，我从来都没有提交过添加申请，怎么就被收录了。万一我以后不想用 HTTPS 还不得搞死。
于是我立刻发邮件申请删除，现在事后冷静下来，觉得加入也没啥，比较 Chrome 的源码里有了我的破站也是很有意思的事情。所以问问大家，你们觉得是加还是不加 HSTS Preload List
This topic created in 3738 days ago, the information mentioned may be changed or developed.
 |
DoraJDJAug 14, 2016 via Android
1
你想你的网站被运营商劫持加上些奇怪的东西进去吗？
|
 |
crazycenAug 14, 2016 via iPhone
2
加了，你以后的子域名就要 https 。我已经加了，于是弄个了野卡 ssl
|
 |
3
@crazycen 野卡太贵啦，买不起，穷人。
|
 |
RqPS6rhmP3Nyn3TmAug 14, 2016
4
@syhily AlphaSSL 有免费的 wildcard
显然个人用户不会有几个子域的，所以我还是安心用 LE |
 |
mornlightAug 14, 2016
5
你的域名是不是之前被别人用过
|
 |
6IbA2bj5ip3tK49jAug 14, 2016 via Android
6
@BXIA 没听说过免费的野卡啊。
|
 |
7
没加，虽然现在所有子域都是 https 而且有 wildcard 证书，但有的时候不得不用 http
|
1 |
davidyinAug 14, 2016
8
已经把能加入的，都加入了。只要条件允许， https 是一个加分项。
|
|
RqPS6rhmP3Nyn3TmAug 14, 2016
9
|
|
crazycenAug 14, 2016
10
有免费一年的野卡。子域名用的野卡。
|
 |
ZE3krAug 14, 2016 via iPhone
11
@xgfan https://assl.loovit.net
LE 在 beta 拿掉后限制很少的，一张证书 100 个域名，一周几乎就是签无限次。 不过 HSTS 确实比较坑，非 443 端口也 https ，导致我偶尔跨域什么都需要 http 也不行，无奈只能多买几个域名，留几个不开 preload 和 includesubdomain ，也算给自己留个后门吧 删 Preload 过程不是特别麻烦，以后随时删也行。 |
 |
12
弱弱的问一下，如何加入这个列表？
|
 |
Hello1995Aug 14, 2016 via Android
13
|
|
14
找到了
nginx 必须增加 add_header Strict-Transport-Security "max-age=63072000; includeSubDomains; preload"; 然后在 这里提交 https://hstspreload.appspot.com/ |
|
18
|
|
RqPS6rhmP3Nyn3TmAug 14, 2016 via iPhone
20
|
 |
MarfalAug 14, 2016
21
|
 |
garyalenAug 14, 2016 via Android
22
早已加入
|
 |
qinxiAug 15, 2016
23
我也没有提交申请,自己就进去了...我现在考虑要不要发邮件移除
|
 |
WilliampAug 16, 2016
24
@syhily I can't say it is expensive because saved some money at this https://www.clickssl.net/promotion/wildcard-ssl-coupons
|
Select Language