hsts

1зной

1ответ

Spring HTTP Strict Transport Security (HSTS) и FireFox

Весенняя безопасность (4.0.1.Release) устанавливает хост HSTS по умолчанию для протокола https, и вы можете видеть Strict-Transport-Security: max-age=31536000 ; в заголовке ответа (я использовал Firef

spring security firefox spring-security hsts 2015-06-28

---

3зной

1ответ

Как справиться с строгой транспортной безопасностью (HSTS) с помощью JMeter

Я пытаюсь записать трафик с веб-сайта, который использует HTTP Strict Transport Security (HSTS). В результате невозможно добавить исключение для сертификата. Это означает, что я не могу записать сеанс

jmeter hsts 2015-07-06

---

2зной

1ответ

Как перенаправить перенаправление портов для HSTS

В настоящее время находится в процессе создания нового персонального сервера. Я читал о HSTS (thanks EFF!), а также шаги для реализации на Nginx (например: here). То, что я не видел четко излагаю, - э

security redirect nginx http-redirect hsts 2015-10-21

---

2зной

1ответ

При использовании как NWebSec.Mvc, так и NWebSec.OWIN необходимо ли настроить безопасность в 2-х местах?

У меня есть сайт ASP.NET MVC 5, который использует ASP.NET Identity v2. Я пытаюсь использовать NWebSec, чтобы «затвердеть». Поскольку сайт использует MVC и Owin, я установил пакеты NWebSec.MVC и NWebS

asp.net-mvc security owin hsts nwebsec 2015-07-22

---

3зной

1ответ

Сертификат браузера Не ​​работает для Google и некоторых других сайтов

Я не могу открыть Google, Youtube, другой сайт в моем браузере. Он показывает ошибку аутентификации сертификата. Я изменил его как надежный веб-сайт. Теперь это показано как: (Index of /[ICO] Name Las

youtube ssl-certificate hsts 2015-07-23

---

0зной

1ответ

HSTS: Должен ли я заставить пользователя использовать HTTPS на балансе нагрузки или веб-сервере?

Моя среда: 1.) 1 баланс нагрузки на сервер (Nginx) 2.) 2 веб-серверов (express.js работает на Node.js) сервер баз данных 3.) 1 Здравствуйте, я пытаюсь заставить моего пользователя использовать https.

node.js express nginx https hsts 2015-06-07

---

0зной

1ответ

Стоит ли сравнивать заголовки CSP с заголовками HSTS?

Я работаю над проектом, чтобы добавить заголовок HSTS в веб-приложение. В качестве предварительной работы для этого я добавил заголовок CSP в режиме отчета только с директивой по умолчанию-src https.

hsts 2015-09-29

---

0зной

1ответ

Установить и проверить STS Заголовок присутствует

я (надеюсь) установить апача выдать заголовок STS для всех HTTPS трафика, как описано в How to set HSTS header from .htaccess only on HTTPS Я надеялся, чтобы иметь возможность проверить, что это работ

apache .htaccess ssl hsts 2015-06-26

---