質問: hstsが動作しないchrome hstsヘッダーを返すようにapacheを設定しました。 google chromeから https://lab20.example.com に接続し、開発者ツールで実行すると、次の応答ヘッダーが表示されます。strict-transport-security:max-age=63072000; includesubdomains;しかし、それは機能しません。 http://lab20.example.com にアクセスしようとすると、chromeで許可されます。chromeから実行する場合も:chrome://net-internals/#hsts query domain "lab20.example.com"「応答が見つかりません」を受け取ります。なぜこれが起こるのか誰かが説明できますか?
回答: apacheがexample.comとwww.example.comだけでなく、すべてのサブドメインでsslを強制するようにサイト構成を構成しましたか?また、chrome:// net-internals /#hstsは、 https://hstspreload.appspot.com/ を介してプリロードおよび追加されたサイトからの正しいクエリのみを表示すると思います。これは、chrome:// net-internals /#hstsが機能しない理由を説明しています。