首页   注册   登录
V2EX  ›  SSL

HSTS 究竟有没有效?各浏览器都有在更新列表?

  •  
  •   wkl17 · 51 天前 · 385 次点击
    这是一个创建于 51 天前的主题,其中的信息可能已经有所发展或是发生改变。
    看百科上的说明:浏览器支持
    Chromium 和 Google Chrome 从 4.0.211.0 版本开始支持 HSTS
    Firefox 4 及以上版本
    Opera 12 及以上版本
    Safari 从 OS X Mavericks 起
    Internet Explorer 从 Windows 10 技术预览版开始支持,之后微软又向 IE11 用户推送了支持 HSTS 的更新。

    ,不知道这些浏览器是否真的会去更新 HSTS 列表?有人实践过 或 了解真实的情况吗?

    像 IE,如果禁用 Windows 更新,那它还能更新 HSTS 列表吗?

    Opera12 也已经是好多年前的旧产品了( Presto 内核),难道它也还在保持着 HSTS 列表的更新?
    2 回复  |  直到 2019-04-16 03:07:23 +08:00
        1
    isCyan   51 天前 via Android
    hstsb 列表是 preload 列表
    chrome 随新版本发布更新 hsts preload 列表
    如果你总是把浏览器更新到最新版,preload 就能保持最新

    hsts 是个 http header
    这个需要你第一次访问,浏览器记录 header 之后的访问都是强制 https 了
        2
    wkl17   39 天前
    @isCyan 对,我想了解的就是 preload 列表。

    各个浏览器 究竟会不会 定期自动更新它?

    还是必须等各个浏览器新版本发布时才会一同附上?

    我找到 Opera 的 HTST 相关的文件,但里面印象中 只有几个网址而已。。
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   2369 人在线   最高记录 5043   ·  
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.3 · 16ms · UTC 10:03 · PVG 18:03 · LAX 03:03 · JFK 06:03
    ♥ Do have faith in what you're doing.
    沪ICP备16043287号-1