HSTS

印象笔记同步时是加密传输的吗？

此外，印象笔记服务（app.yinxiang.com）支持HTTP严格安全传输（HSTS）协议。
聪聪·2020-02-25 02:40

helmet使用记录

helmet包含10个中间件:contentSecurityPolicydnsPrefetchControlframeguardhidePoweredByhpkphstsieNoOpennoCachenoSniffxssFilterapp.use
Aaaaaaaaaaayou·2020-02-23 00:36

前后端联调存在的问题，以及解决方案呢？

可以先找目前项目线的同学，让他帮你一起分析下需求，再有不懂，你必须得主动找PD2.本地测试环境强制https问题解决问题之前我们先了解下HSTS协议：HSTS（HTTPStrictTransportSecurity
xinyuans·2020-02-22 11:21

For enhanced security we recommend enabling HSTS as described in our security tips.

在一开始的nextcloud文件里加一句话$sudovim/etc/nginx/sites-available/nextcloud在add_headerX-Content-Type-Optionsnosniff;上面加一行add_headerStrict-Transport-Security"max-age=15552000;includeSubDomains";重启服务$sudosystemct
你说你要一场·2020-01-08 10:52

HTTP Strict Transport Security (HSTS) in ASP.NET Core

本文是《9012年了，还不会Https》的后篇，本文着重聊一聊HTTPStrictTransportSecurity协议的概念和应用。启用HTTPS还不够安全站点通过HTTPS对外提供服务，用户在访问某站点，往往会直接输入站点域名，而不是完整的HTTPS地址，站点一般会发送301重定向，要求浏览器升级到HTTPS连接。将所有非安全请求重定向到安全URL是常规做法，但是中间人仍然可以在重定向发生前劫
nodotnet·2020-01-08 09:00

浏览器自动跳https及解决不是私密链接

本地安装了fiddler和xamppIE跟谷歌浏览器等访问网页全都报非安全链接不自动跳转https地址栏输入：chrome://net-internals/#hsts在delete处填入url，只要二级域名
羽晞yose·2020-01-06 22:57

[转帖]HSTS详解

https://www.jianshu.com/p/caa80c7ad45c1.缘起：启用HTTPS也不够安全有不少网站只通过HTTPS对外提供服务，但用户在访问某个网站的时候，在浏览器里却往往直接输入网站域名（例如www.example.com），而不是输入完整的URL（例如https://www.example.com），不过浏览器依然能正确的使用HTTPS发起请求。这背后多亏了服务器和浏览器
济南小老虎·2019-12-28 07:00

[转帖]从 HTTP 到 HTTPS 再到 HSTS

从HTTP到HTTPS再到HSTShttps://linux.cn/article-8856-1.html作者：又拍云|2017-09-1017:10评论:1收藏:5近些年，随着域名劫持、信息泄漏等网络安全事件的频繁发生
济南小老虎·2019-12-28 07:00

2018-01-19-这是一个图片上传库

制作高度相同的列02.pngRN-iOS签名RN-iOS单元测试包Xcode控制台错误plist文件配置RN-二维码扫描测试1RN-二维码扫描测试2CloudFlare网页优化01CloudFlare网页优化02HSTS
Michael520·2019-12-25 11:52

20170929 http服务和apache（三）

mod_flate模块https实现http重定向httpsHSTShttpd相关程序httpd-2.4编译安装httpd-2.4一、mod_deflate模块功能：压缩页面优化传输速度开启压缩功能：vim
哈喽别样·2019-12-18 12:37

Nginx-HTTP Strict Transport Security(HSTS)

HTTPStrictTransportSecurity(HSTS)HTTPStrictTransportSecurity（通常简称为HSTS）是一个安全功能，它告诉浏览器只能通过HTTPS访问当前资源，
PassZhang·2019-12-17 23:00

前后端联调存在的问题，以及解决方案呢？

可以先找目前项目线的同学，让他帮你一起分析下需求，再有不懂，你必须得主动找PD2.本地测试环境强制https问题解决问题之前我们先了解下HSTS协议：HSTS（HTTPStrictTransportSecurity
泽赫·2019-12-16 11:53

国内5家云服务厂商 HTTPS 安全性测试横向对比

其中影响HTTPS安全度，关键的一项是HSTS，它可以在用户首次访问网站后，默认优先访问HTTPS，只要访问过HTTPS，之后访问该网站就不用担心被挟持了。正是因为HTTP
二轩·2019-12-08 12:07

WEB安全防护相关响应头（下）

跨站边界保护测试一测试二测试三前篇“WEB安全防护相关响应头（上）”中，我们分享了X-Frame-Options、X-Content-Type-Options、HTTPStrictTransportSecurity(HSTS
天存信息·2019-11-15 12:27

Rails配置项force_ssl与hsts

最近刚刚将一个项目设置为HTTP与HTTPS共存，在这过程中对Rails的配置项force_ssl有了更深的理解。force_ssl是什么force_ssl是什么呢？我们可以从以下三段RailsGuide中提及的force_ssl配置项信息中找到答案：config.force_sslforcesallrequeststobeservedoverHTTPSbyusingtheActionDispat
李小西033·2019-11-07 20:45

【转】从 HTTP 到 HTTPS 再到 HSTS

原文：《从HTTP到HTTPS再到HSTS》近些年，随着域名劫持、信息泄漏等网络安全事件的频繁发生，网站安全也变得越来越重要，也促成了网络传输协议从HTTP到HTTPS再到HSTS的转变。
舌尖上的大胖·2019-11-05 00:18

Chrome新标签页无法打开问题的解决

解决方式如下：输入：chrome://net-internals/#hsts在Inputadomainnam
冷风袭水·2019-11-04 11:22

HSTS详解

文／马伟缘起：启用HTTPS也不够安全有不少网站只通过HTTPS对外提供服务，但用户在访问某个网站的时候，在浏览器里却往往直接输入网站域名（例如www.example.com），而不是完整的URL（例如https://www.example.com），不过浏览器依然能正确的使用HTTPS发起请求。这背后多亏了服务器和浏览器的协作，如下图所示。图1：服务器和浏览器在背后帮用户做了很多工作简单来讲就是
ThoughtWorks·2019-11-01 23:57

chrome报错：您目前无法访问 因为此网站使用了 HSTS

其然：现象：访问github仓库报错‘您目前无法访问XXXX因为此网站使用了HSTS’解决方法：清理HSTS的设定，重新获取。
staystand·2019-10-31 10:00

Nginx服务器中关于SSL的安全配置详解

不使用在协议中易受攻击的SSLv3以及以下版本并且我们会设置一个更强的密码套件为了在可能的情况下能够实现ForwardSecrecy，同时我们还启用HSTS和HPKP。
·2019-09-23 22:15

Chrome 谷歌浏览器清除HTTPS证书缓存

在地址栏输入chrome://net-internals/#hsts输入对于的域名执行删除就行了
Json____·2019-09-16 16:35

夜空中最靓的二狗子是如何让 HTTPS 快上加快的？

HSTS一个夜深人静的夜晚，二狗子开始深入研究HTTP
又拍云·2019-08-28 10:00

夜空中最靓的二狗子是如何让 HTTPS 快上加快的？

HSTS一个夜深人静的夜晚，二狗子开始深入研究HTTP
云叔_又拍云·2019-08-28 00:00

nginx升级到支持HTTP2.0的方法示例

这样http和https的链接都可以用listen443sslhttp2default_server;server_namechat.chengxinsong.cn;#HSTS的合理使用，max-age
saucxs·2019-07-25 10:42

【nginx系列】nginx升级到支持HTTP2.0

这样http和https的链接都可以用listen443sslhttp2default_server;server_namechat.chengxinsong.cn;#HSTS的合理使用，max-age
saucxs·2019-07-25 00:00

网络——HSTS简单探究

HSTS解释HSTS：HTTPStrictTransportSecurity(HTPP严格传输安全)是一种互联网安全策略机制，目的是让浏览器强制使用HTTPS与网站进行通信。用来减少会话劫持的风险。
CrankyPants·2019-07-24 16:55

nginx开启HSTS让浏览器强制跳转HTTPS访问详解

在上一篇文章中我们已经实现了本地node服务使用https访问了，看上一篇文章效果可以看如下：但是如果我们现在使用http来访问的话，访问不了。如下图所示：因此我现在首先要做的是使用nginx配置下，当用户在浏览器下输入http请求的时候使用nginx重定向到https下即可。因此我们现在需要做一个简单的nginx重定向功能。因此在我们的nginx中需要加如下重定向配置：server{listen
龙恩0707·2019-05-31 10:20

nginx开启HSTS让浏览器强制跳转HTTPS访问

在上一篇文章中我们已经实现了本地node服务使用https访问了，看上一篇文章效果可以看如下：但是如果我们现在使用http来访问的话，访问不了。如下图所示：因此我现在首先要做的是使用nginx配置下，当用户在浏览器下输入http请求的时候使用nginx重定向到https下即可。因此我们现在需要做一个简单的nginx重定向功能。想要深入了解nginx重定向功能，可以看这篇文章.因此在我们的nginx
龙恩0707·2019-05-29 20:00

WEB安全防护相关响应头（上）

WEB安全防护相关响应头（上）一、X-Frame-Options--打破框框二、X-Content-Type-Options--IE你别瞎猜猜了三、HTTPStrictTransportSecurity(HSTS
天存信息·2019-05-27 16:13

浏览器访问页面报错，如果访问出现如下错误，错误代码： NET::ERR_CERT_AUTHORITY_INVALID ，浏览器新加入了HSTS策略

问题描述：浏览器访问页面报错，如果访问出现如下错误，错误代码：NET::ERR_CERT_AUTHORITY_INVALID，浏览器新加入了HSTS策略。
世界舞王 铁岭赵四·2019-05-17 10:10

HSTS 详解，让 HTTPS 更安全

但HTTP依旧可以访问使用，为此一些网站可以设置HSTS策略，
又拍云·2019-04-25 11:00

从输入 URL到用户看到页面都经历了哪些

一、浏览器请求、加载地址栏网址缓存检查HSTS预加载列表（307）DNS缓存ARP（地址解析协议）缓存TCP发送缓冲区&接收缓冲区HTTP请求缓存（CDN节点缓存、代理服务器缓存、浏览器缓存、后端动态计算结果缓存等
大海的前端博客·2019-04-02 16:41

Web 应用安全性: 使用这些 HTTP 头保护 Web 应用

HTTPStrictTransportSecurity(HSTS)
·2019-03-11 00:00

常见安全漏洞

[11367]InsecureTransport:InsufficientHSTSExpirationTime1.1在tomcat的配置文件web.xml中开启HttpHeaderSecurityFilter
浩哥有话说·2019-03-08 13:20

Web安全（CSP、SRI、XFrameOptions、HSTS）

web安全是一个很大的话题，XSS、CSRF大家都有所耳闻，这里简单记录下最近碰到的几种，别的慢慢补充吧。X-Frame-OptionsMDN看这个源自于一天要测一下某手机上iframe内嵌网页的某些兼容问题，想随便找网页塞进去试试，代码都是下面这个模子的，最最最最简单的模板。Web知乎百度新浪发现情况不太一样，知乎的不展示，手浪的有额外报错，稍微看了下。知乎的设置了X-Frame-Options
NowhereToRun·2019-02-28 23:24

试试HSTS强制HTTPS加密

微博账户被盗赞或被动加关注的问题，可能很多用户都遇到过，每天都会发现自己的账户莫名其妙关注或点赞了几十个营销号、广告号、明星号的微博，挨个取消被盗的关注和赞，竟然成了日常最主要的微博操作，很多用户对此感到不厌其烦。原因分析从技术上看，能够给微博账号加关注或盗赞的途径通常有：1、微博账户被盗，能够被别人直接登录；2、使用第三方客户端等，可以通过微博开放平台OAuth拿到accesstoken，然后权
沃通CA·2019-02-21 00:00

Web 开发学习笔记(4) --- 重定向与HSTS

回顾通过前几篇文章的内容,我们已经搭建了基于Flask框架的一个简单的Web应用,server.py的代码如下fromflaskimportFlaskfromflask.viewsimportMethodViewapp=Flask(__name__)classIndexHandler(MethodView):def__init__(self,name):print(name)defget(self
FrozenMap·2019-02-15 00:00

ASP.NET Core2.2 IExceptionFilter

env.IsDevelopment()){app.UseDeveloperExceptionPage();}else{app.UseExceptionHandler("/Home/Error");app.UseHsts
毛毛虫·2019-01-17 16:00

一些安全相关的HTTP header

1.Strict-Transport-SecurityHTTPStrict-Transport-Security，简称为HSTS。作用：允许一个HTTPS网站，要求浏览器总是通过HTTPS访问它。
AmyZYX·2018-12-17 21:00

SSL/TLS深度解析--在 Nginx上配置 HSTS、CSP 与其他

在Nginx上配置HSTSHTTP响应中包含Strict-Transport-Security头实现网站HSTS，像下面这样配置：Strict-Transport-Security:max-age=31536000
zyy123·2018-12-10 13:03

Centos7.5 下Nginx配置SSL支持https访问。

•添加HTTPStrict-Transport-Security（HSTS）头部确保客户端所做的所有后续请求仅通过HTTPS。########################
功夫_熊猫·2018-11-17 16:12

关于HSTS安全协议的全面详细解析

HTTP严格传输安全（HSTS）是一种安全功能，web服务器通过它来告诉浏览器仅用HTTPS来与之通讯，而不是使用HTTP。
leo恒动力·2018-10-31 22:17

nginx、Apache、Lighttpd启用HSTS

越来越多的网站都已经开始或者实现了从HTTP到HTTPS的升级和跳转，这是一个网站安全发展的趋势，同时也因为市场上SSL免费证书的充足，也进一步加快了普通网站实现HTTPS协议，但随之而来的安全性问题也出现了。其中几乎所有的站长会开启强制HTTPS机制，也就是利用301/302对网站的HTTP请求全部跳转到HTTPS，从而实现全站的HTTPS协议访问，但这显然不妥。所以这里就要分享一下这个解决方法
夏末浅笑·2018-09-30 03:50

HTTP协议安全相关header详解

http协议有许多可以增强网站安全性，减少用户被攻击的安全策略，本文将依次介绍1、强制使用https传输，HTTPStrictTransportSecurity(HSTS)在各种劫持小广告+多次跳转的网络环境下
深入浅出0·2018-08-13 00:00

解決「ERR_CERT_COMMON_NAME_INVALID」導致HSTS異常無法瀏覽HTTPS網站

最近Chrome升級新版後，卻常常遇到有些https網站(有綁SSL)的網站無法存取，甚至轉向https的錯誤畫面，Chrome會顯示「NET::ERR_CERT_COMMON_NAME_INVALID」(隱私權設定發生錯誤)的狀況，本以為清理瀏覽器的網頁快取就可以解決，沒想到就算把瀏覽器重設後再次登入自己的Google帳號，問題依然沒有辦法解決。除非，Chrome瀏覽器重設後不登入任何帳號，好像
csflvcxx·2018-07-30 13:33

Let's Encrypt 泛域名证书申请及配置

Let'sEncrypt在今年3月份就已经推出泛域名证书支持了，以前我一直是使用的单域名证书，加上站点开启了HSTS支持，当新增网站应用时不得不为其单独申请证书，十分不便。
godruoyi·2018-06-22 00:00

HTTPS 到底加密了什么？

关于HTTP和HTTPS这个老生常谈的话题，我们之前已经写过很多文章了，比如这篇《从HTTP到HTTPS再到HSTS》，详细讲解了HTTP和HTTPS的进化之路，对的没错，就是HTTP兽进化HTTPS兽
云叔_又拍云·2018-06-21 00:00

nginx启用HSTS以支持从http到https不通过服务端而自动跳转

https://www.nginx.com/blog/http-strict-transport-security-hsts-and-nginx/https://www.nginx.com/blog/http-strict-transport-security-hsts-and-nginx
Tenderrain·2018-06-06 18:22

iOS 电商网站HTTPS实践之路——性能优化篇

1.HTTPS带来的负担1.1增加的传输延时1.2服务端额外开销2.服务端性能优化2.1HSTS的合理
H.A.N·2018-05-17 10:16

【每日安全资讯】Firefox 将屏蔽 FTP 资源的加载

FTP被认为是一种不安全的协议，不支持现代加密技术，会破坏浏览器内置的安全和隐私功能，如HSTS、CSP、XSA等。许多恶意程序的传播通
技术无边·2018-04-12 00:00
上一页 1 2 3 4 5 6 7 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他