Заголовок безопасности транспортного заголовка (HSTS) не работает с Internet Explorer 11

343

Мы используем самозаверяющий сертификат в нашем приложении и хотим использовать заголовок HSTS для дополнительной безопасности. Мы получаем доступ к нашему приложению, используя ip или hostname. Я обнаружил, что для работы HSTS
- ошибок сертификата не должно быть (установлен самозаверяющий сертификат в браузере)
- доступ с именем хоста
- по крайней мере, после того, как наше приложение должно получить доступ с помощью https, прежде чем HSTS начнет работать.

После этого я смог заставить HSTS работать в Chrome (307 получил ответ при доступе по http). Но HSTS не работает с IE. Я получаю 301 перенаправление (мы настроили обратный прокси-сервер, который будет перенаправлять http на https). Я хочу, чтобы перенаправление работало благодаря HSTS. Любая идея, что я пропускаю!

0
Вы видите заголовок в ответе? IllusiveBrian 6 лет назад 0
да. заголовок есть в ответе. 6 лет назад 0
@AbhishekSharmaM: Каков результат теста https://tools.geekflare.com/tools/hsts-test и методов в этом блоге https://www.namecheap.com/support/knowledgebase/article.aspx/9711// как проверить, если включен? StackzOfZtuff 6 лет назад 0
Я получаю сообщение об ошибке «невозможно разрешить доменное имя», поскольку используемый нами URL-адрес не является общедоступным. 6 лет назад 0
Могу ли я где-нибудь проверить в Internet Explorer, действительно ли мой домен сохраняется в списке HSTS, для которого произойдет перенаправление? 6 лет назад 0

0 ответов на вопрос

Похожие вопросы