HTTPS
nginx: HSTS 设置和清除
首先了解 HSTS 是什么。 简单说就是返回一个响应头，告诉浏览器这个域名和所有的子域名，以后都强制使用 https 进行访问，这样网站的应用程序就不需要再做重定向工作，并且也会更安全。
includeSubDomains
需要注意的是，如果添加了 includeSubDoma…
IIS & nginx：为域名申请免费 SSL 证书 & 配置
网上有很多申请免费证书的工具，我偶然看到一个可以在线操作的网站（本文结尾处 “其它” 章节中还提供了更多的免费方案）：https://httpsok.com 通过微信扫码登录后，点击左侧证书管理菜单，再点击右侧免费申请证书按钮，接着按页面提示进行操作，操作完成后，稍等 1 分钟…