hsts - hsts 预加载而不被列出？

Question

如果在列出站点之前包含 preload 指令，它会产生什么影响？

我希望它只是没有效果，但我正在努力寻找任何可靠的信息，而且我担心它会导致问题。

标签： hsts

Answer 1

除了使其有资格包含在预加载列表中之外，它对浏览器没有其他影响。

网站必须在提交此指令以将其包含在预加载列表中之前包含此指令，因为已对其进行检查以避免意外预加载。但是一旦它在那里，浏览器可能会选择它（即使你没有明确提交它）。

请确保您 100% 肯定希望将您的网站包含在 HSTS 预加载中。很多很多网站在没有完全考虑清楚的情况下就这样做了，然后不得不请求删除并等待几个月的时间才能发生这种情况，要么是因为他们没有完全理解后果，要么他们需要该域上的仅 HTTP 站点。预加载基本上是不可逆的，你紧张是对的。老实说，我认为这对大多数网站来说都是矫枉过正，但其他人可能不同意。