域名如何关闭 HSTS?

[sanshiliu]

新买的域名带 HSTS，一直跳 https，求大佬教如何删除?

[lazyfighter]

response header 带的吧 删掉就好了

[sanshiliu]

@lazyfighter 感谢大佬

[sanshiliu]

@lazyfighter 但是就算域名没有解析都跳转，现在是随便输入什么二级域名都会自动跳转。

[lynnv2]

你买的是.app 还是.dev ？

[Infernalzero]

add_header Strict-Transport-Security "max-age=0;";

[ningfeng]

哇，关于这个问题我想反问。。。

[dallaslu]

你说的是 preload 吧？去 https://hstspreload.org/ 研究研究

[xenme]

preload 就有的等了

[uTOmOuk3L6sb4MSI]

好像提交 preload 之后，要取消的话；也得申请。要等好久才会帮你取消。
浏览器好像会有一份 HSTS 名单，不知道更新周期是多久。

[roustar31]

preload 取消要好久，现在 http 网站都给你提示不安全了。没必要退回去，什么程序还不支持 HTTPS 想不通

[Imr]

@roustar31 大概因为出国 https 访问很容易被拦下来，走 http 虽然不安全，但使用很方便

[beastk]

取消不了我记得

[Jirajine]

@Imr 还有这种情况？抓不了的包就拦截，那岂不是以后国人的系统里都要预置国产证书了。。

[lhx2008]

preload 基本退不出来，因为各个版本的 chrome 都有人用

[slanternsw]

快过期的域名不要丢，挂上 header 扔进 preload list，买域名的人都气哭了。

[alect]

那你就直接用 SSL 反而更省事