文章分享 浏览器强制采用HTTPS访问的网址，你知道几个？
max-age：HSTS功能生效的时间，以秒为单位，也就是说在这段时间内，浏览器会一直强制使用HTTPS访问对应的URL
: 如果指定，则表示每个子域名（eg: 或 ）对应域名（eg: ），浏览器在访问时也会强制使用HTTPS
：如果指定，则表示该域名同意申请加入该申请地址发起的List。
一个例子如下：
2、实现
上面的描述可能不是很...
文章分享 如果您的网站启用了HTTPS但该连接仅部分加密
例如，如果您的网站启用了 HTTPS，但您的网站页面正在加载通过常规纯文本 HTTP URL 检索的内容（例如图像）Chrome显示“与此网站连接不安全”，怎么解决？，则该连接被视为仅部分加密。
部分加密的通信意味着：
安全网页上未加密的 HTTP 内容也可能被黑客访问，例如可以在这方面进行修改的中间人 (MITM) 攻击，从而导致不安...
文章分享 中国最主要的HTTPS搜索服务和登录服务包括..
根据透明度报告，从上周（5月27日）开始，部分服务已被屏蔽，其中最重要的是HTTPS搜索服务和登录服务，所有版本都受到影响，包括.hk等。
这种屏蔽方式主要屏蔽了包括.hk在内的部分IP地址的443端口更新完谷歌浏览器无法访问google，部分IP地址的443端口被屏蔽，导致部分中国用户无法访问搜索和Gmail。因为IP地址很多，只有被...
文章分享 如何提前判断API使用的传输协议类型为HTTPS还是HTTPS？
(谷歌浏览器)升级到80及以上版本后Chrome 自动升级后，本地项目都无法访问，DataV组件的API数据可能无法正常返回和显示，或者HTTP本地部署服务不可用。本文介绍了此类问题的产生背景和解决方案。
背景
谷歌2020年2月4日发布的版本()将逐步屏蔽第三方，即默认全部加=Lax属性(to =Lax)，不安全设置=None属性(=...
文章分享 强制域名遇http链接使用https访问访问方法|本文精选
http链接情况下强制域名使用https访问方式发布日期：2016-04-12
很多人在访问谷歌学术时出现链接断开，主要是因为他们使用的是http访问，而不是https加密访问。比如不能打开访问，但是加密的访问可以正常打开。为了保证您可以更流畅的使用在线服务，本文将分享一些域名遇到http链接时强制使用https访问的设置方法。
以浏览器...
文章分享 地址栏强制http转向https观察
症状
在地址栏输入：xxx.app，回车后页面显示结果：
这个网站不能
xxx.app 到 .
原因
最新版本强制http切换到https
观察地址栏：你会发现原来的xxx.app被强行添加成了
解决
进入浏览器地址栏：://net-/#hsts
搜索此页面：查询 HSTS/PKP
在其下方的输入框中输入你无法访问的域名，如：.app，...
文章分享 如何让谷歌浏览器不再显示不安全内容的提示的方法
为什么我下载谷歌浏览器不安全 - ：因为谷歌没有进入我国，实际上谷歌已经自愿退出我国，所以下载的谷歌浏览器提示不安全也就不足为奇了。
谷歌浏览器显示不安全是什么问题 - ：这一般是因为网站使用的是安全连接，即https，但是网站的电子签名证书是自签名的，没有经过电子认证，所以浏览器无法确认网站的证书。如果是真是假，那么可能是钓鱼网站，...
文章分享 击败SSL的新技巧——HSTS最初漏洞而创建的
HSTS 最初是针对 Moxie 在 2009 年（Black Hat 2009）上题为“在实践中击败 SSL 的新技巧”的演讲中提出的一个漏洞而创建的。HSTS 正在防御的特定漏洞是利用一个名为 .
本质上，此工具通过将安全的 HTTPS 连接转换回不安全的 HTTP 连接来工作。HSTS 通过告诉浏览器应该使用 HTTPS 连接来...
文章分享 HTTP请求，依然无法避免被劫持，导致HTTPS降级劫持。
并且通过 --this CSP 指令，可以让浏览器帮助做这个转换。启用此策略后，有两个变化：
与所有其他 CSP 规则一样，该指令可以通过两种方式启用配置burpsuit谷歌浏览器证书及HSTS问题处理，具体格式请参见上一节。需要注意的是——只是替换了协议部分，所以只适用于HTTP/HTTPS域名和路径完全一致的场景。
合理使用 HSTS...
文章分享 如果你的网站需要向发出请求，那么你只需要升级到HTTPS
“这是我参加11月更新挑战的第一天，活动详情请查看：2021年最后一次更新挑战”
背景：由于公司业务关系，需要在本地环境中开通一个服务来获取相关资源，几个月前还是可以正常使用的。但是最近测试又回来了，出现了在线URL访问本地提示跨域的问题。经过仔细调查更新完谷歌浏览器无法访问google，发现安全策略已更新。
安全策略更新
正在计划阻止来...