当初只是为了让网站ssl证书评级能够达到A+,这样也好看一点。也想着能不能稍微防一下假墙勒索。
所以才加了hsts,然后脑子抽风了,居然试着去申请加入了HSTS Preload List,https://hstspreload.org/
过了个把月吧,没想到真的加入了,https://cs.chromium.org/chromium/src/net/http/transport_security_state_static.json
为了安全好像也没有什么毛病。加入了HSTS Preload List,网站将会被通过硬编码写入 Chrome 浏览器中,列表中的站点将会默认使用 HTTPS 进行访问,此外,Firefox 、Safari 、IE 11 和 Edge 也同样一份 HSTS 站点列表,其中包括了 Chrome 的列表。
但是也有一些不好的地方,以后网站下所有的子域名必须加ssl证书。
在相同的服务器上,其他网站,也必须加ssl证书。。。
已经申请删除了,不知道,什么时候才能删掉。。。
https://hstspreload.org/removal/