内容分发网络 CDN-HSTS:注意事项

时间:2024-05-28 21:12:16

注意事项

  • 如果您未配置HTTPS国际证书,HSTS配置将不会生效。
  • 当客户端首次访问采用HTTP协议时,您可以通过使用强制跳转功能,将客户端请求协议重定向为HTTPS。
  • 开启HSTS配置后,如果关闭HTTPS证书,请同时关闭HSTS配置。
  • 开启HSTS且浏览器缓存Strict-Transport-Security头部后,如果您将强制跳转类型配置为HTTP,将会进入无限循环,导致域名无法访问,如下图所示:

  • 后台有特殊配置的域名暂不支持自助开启HSTS,请提交工单处理。
  • 由于HSTS策略作用在客户端,关闭HSTS后无法立即生效,需要手动刷新浏览器缓存,如此,客户端下一次HTTP请求才不会自动转为HTTPS。
support.huaweicloud.com/usermanual-cdn/cdn_01_0237.html