开启HSTS提示Warning: Unnecessary HSTS header over HTTP怎么解决?

aaq · 发表于 2021-1-21 14:47:39

开启HSTS提示Warning: Unnecessary HSTS header over HTTP怎么解决?

The HTTP page at http://xxxxx.com sends an HSTS header. This has no effect over HTTP, and should be removed.

iks · 发表于 2021-1-21 14:51:28

宝塔的 HSTS 逻辑有问题。
删掉配置文件的 listen 80; 那行，在顶部 server 前加下面这段

server {
listen 80;
server_name xxx.com;
return 301 https://$host$request_uri;
}

记得替换 xxx.com 哦

CN2 · 发表于 2021-1-21 14:48:30

不懂帮顶下

xuh · 发表于 2021-1-21 14:49:25

这是什么东西。

1996cyj · 发表于 2021-1-21 14:49:28

不用https访问HSTS有何用？

jqbaobao · 发表于 2021-1-21 14:50:23

楼主可能是脑回路过于清奇以至于我一时间无话可说

iks · 发表于 2021-1-21 14:52:44

jqbaobao 发表于 2021-1-21 14:50
楼主可能是脑回路过于清奇以至于我一时间无话可说

宝塔工程师的脑回路清奇我很早就无话可说，你也是。

hanada · 发表于 2021-1-21 15:00:57

你用http开hsts干嘛，hsts是给纯https用的（放弃http全部重定向到https），如果你说的是这里的话，我觉得你只是没填https://前缀把。。

aaq · 发表于 2021-1-21 15:05:46

hanada 发表于 2021-1-21 15:00
你用http开hsts干嘛，hsts是给纯https用的（放弃http全部重定向到https），如果你说的是这里的话，我觉得你 ...

宝塔的锅，让他背

aaq · 发表于 2021-1-21 15:07:22

iks 发表于 2021-1-21 14:51
宝塔的 HSTS 逻辑有问题。
删掉配置文件的 listen 80; 那行，在顶部 server 前加下面这段

绿了绿了谢谢啊

		自动登录	找回密码
密码			注册

[已解决] 开启HSTS提示Warning: Unnecessary HSTS header over HTTP怎么解决?