hsts

1зной

1ответ

Как я могу заставить Azure DocumentDB Emulator перенаправлять localhost на HTTPS?

Когда я его начинаю, он отправляет HSTS header, что означает, что каждый запрос теперь перенаправляет с http://localhost на https://localhost. Это PITA при разработке локально с node.js. Есть ли спосо

0зной

1ответ

URL-схема Переписывание, от HTTP до HTTPS, для определенных доменов, в браузере

Есть ли способ настроить браузер (Firefox/Chrome) таким образом, чтобы он встречал URL-адрес HTTP (нажал или ввел адресную строку - например: http://abc.xyz.com/ ...), он изменяет его на https URL-адр

0зной

1ответ

Включить HSTS в веб-приложении CAS

У меня есть интегрированное веб-приложение CAS (Central Authentication Service). По умолчанию реализация CAS webapp login (/ cas/login) не применяется в политике HSTS (Strict-Transport-Security). За и

0зной

1ответ

HTTP Strict Transport Security и HTML5 приложений Cache

Мы используем функцию HTML5 Application Cache: <html manifest=".appcache"> ... </html> При возврате пользователей перейти к этому приложению они уже все статические файлы кэшируются и приложен

1зной

1ответ

Firefox не загружает Vimeo плеер, поскольку он небезопасен

У меня есть плеер Vimeo, встроенный в мое веб-приложение. <iframe src="https://player.vimeo.com/video/1234" width="560" height="350" frameborder="0" webkitallowfullscreen mozallowfullscreen allo

0зной

1ответ

HSTS должен составлять минимум 180 дней, почему?

Я проверил свой сайт в ssllabs. Я включил HSTS в течение 90 дней, потому что я не знаю, как долго я буду использовать SSL, а мой текущий сертификат заканчивается через 89 дней. Теперь я получил предуп