HTTPS
nginx: HSTS 设置和清除
首先了解 HSTS 是什么。 简单说就是返回一个响应头,告诉浏览器这个域名和所有的子域名,以后都强制使用 https 进行访问,这样网站的应用程序就不需要再做重定向工作,并且也会更安全。
includeSubDomains
需要注意的是,如果添加了 includeSubDoma…
IIS:为域名申请免费 SSL 证书 & 配置
网上有很多申请免费证书的工具,我偶然看到一个可以在线操作的网站:https://httpsok.com/ 通过微信扫码登录后,点击左侧证书管理菜单,再点击右侧免费申请证书按钮,接着按页面提示进行操作,操作完成后,稍等 1 分钟,便可完成申请:
在证书状态变更为 “已签发…