hsts

0열

2답변

현재 웹 사이트에서 페이스 북 API 호출과 관련된 디버깅을하고 있습니다. 은 내가 포트 80에서 모든 원시 HTTP 요청 헤더를 출력합니다 이는 에코 서버가 를 127.0.0.1에 facebook.com에 대한 모든 요청을 리디렉션 내 맥 OS X 작동하도록하는 dnsmasq를 설치 한 내 노트북에. 이제 내 문제가 발생합니다. facebook.com에

0열

1답변

크롬 HSTS 캐시를 삭제하는 방법은 무엇입니까?

Bg : 최근에 호스트 관리 도구를 개발 중입니다. 그런 기능을 실현하고 싶습니다 : btn을 클릭하여 크롬 브라우저의 HSTS 캐시 자동 삭제. 크롬의 HSTS 캐시 파일을 삭제하려면 python scripts을 실행합니다. 하지만 ... 파일을 삭제하고 나면 크롬을 다시 시작한 다음이 작업을 수행해야합니다 (크롬에서 파일을 읽고 캐시에 저장하는 경우)

2열

2답변

Azure Traffic Manager는 SSL 버전을 기반으로 클라이언트를 리디렉션 할 수 있습니까?

모든 클라이언트가 얼마나 오래되거나 패치되지 않았는지 상관없이 내 서버에 액세스 할 수있게하려고합니다. 이렇게하면 고대 버전의 SSL을 지원해야합니다. 이 사용자가 내 사이트에서 판매 및 마케팅 자료에 액세스하도록하고 싶지만, 해당 버전을 특수한 페이지에 표시하고 싶지는 않습니다. I want to support HSTS이기 때문에이 구성이 필요하지만 클라

1열

2답변

RFC 6797이 일반 HTTP 응답보다 Strict-Transport-Security 헤더를 보내는 것을 금지하는 이유는 무엇입니까? HSTS (엄격한-운송 보안)에 대한 사양을 읽을 때

, 나는 HTTPS 대신 HTTP를 통해 액세스 할 때 헤더를 전송에 대해 section 7.2에 금지 명령을 참조하십시오 는 STS 헤더 필드를 포함해서는 안 HSTS 호스트 HTTP 응답 은 비보안 전송을 통해 전달됩니다. 왜 그렇습니까? 이것이 위반되면 어떤 위험이 있습니까?

0열

1답변

HSTS Preload Submission

HSTS Preload에 대한 모든 테스트를 통과하려고합니다. 첫째 : `http://example.com` (HTTP) should immediately redirect to `https://example.com` (HTTPS) before adding the www subdomain. Right now, the first redirect is to

-1열

1답변

는

나는 웹 사이트 https://www.somesite.com 을 지원하고 내가 https://hstspreload.appspot.com 설정 모든 요구 사항을 따랐다 "어떤 HSTS 헤더는 응답에 존재하지 않습니다" 그러나 somesite.com에 로그인하여 자격 및 자격을 확인하면 오류가 발생합니다. Error: No HSTS header Respons

3열

2답변

weblogic 서버에서 HSTS (HTTP Strict-Transport-Security)를 활성화하는 방법

내 웹 사이트의 http 요청을 https로 변환하고 싶습니다. 나는 (이미 SSL 인증서를 촬영했지만 우회 내 응용 프로그램의 암호화가 사용의 기회가 될 수 있으며, 인증서를 가진 후 내 응용 프로그램은

1열

1답변

봄 oauth2 토큰 API에서 HTTP 엄격 전송 보안 (HSTS) 응답 헤더 제거

내 API 프로젝트에서 스프링 보안 및 스프링 Oauth2 및 JWT를 사용합니다. 기본 ooth 2가 제공 한 로그인 용 기본 API는/oauth입니다./토큰 이 API는 항상 "Strict-Transport-Security : max-age = 31536000; includeSubDomains"헤더를 응답에 추가합니다. 하지만 내 상황에서는 이것을 원하

0열

1답변

HSTS 헤더를 보내는 잘못된 SSL 인증서 웹 사이트에 예외 추가

제대로 구성되지 않은 웹 사이트를 방문하여 HSTS 헤더를 보내면 firefox가 인증서 예외를 추가 할 수 없습니다. 개발자의 삶을 지옥으로 만들 수 있습니다. 언제 어디서 개발/변경해야하는지 선택할 필요는 없습니다.

1열

1답변

Azure DocumentDB 에뮬레이터가 localhost를 HTTPS로 리디렉션하지 못하게하려면 어떻게해야합니까?

시작할 때마다 HSTS header을 전송하므로 모든 요청이 http://localhost에서 https://localhost으로 리디렉션됩니다. 이것은 node.js.로 로컬 개발할 때의 PITA입니다. 그렇게하는 것을 막을 수있는 방법이 있습니까?