启用HSTS后，是否可以从非安全连接重定向到安全连接？
启用HSTS（HTTP Strict Transport Security）后，可以从非安全连接重定向到安全连接。HSTS是一种安全策略，通过在服务器响应头中添加Strict-Transport-Security字段，告知浏览器在未来一段时间内只能通过HTTPS与该网站建立连接，从而强制使用安全连接。
当浏览器首次访问启用了HSTS的网站时，服务器会在响应头中添加Strict-Transport-Security字段，并设置一个max-age值，表示HSTS策略的有效期。在有效期内，浏览器会自动将该网站的所有请求转发到HTTPS连接，即使用户手动输入了HTTP链接或点击了非安全链接，浏览器也会自动将其重定向到HTTPS。
启用HSTS的优势在于增强了网站的安全性和防止中间人攻击。通过强制使用HTTPS连接，可以确保所有的数据传输都经过加密，防止敏感信息被窃取或篡改。同时，HSTS还可以防止用户受到SSL剥离攻击，即使用户在访问过程中被劫持到非安全连接，浏览器也会自动将其重定向到安全连接，确保用户与网站的通信始终处于加密状态。
HSTS的应用场景包括但不限于：电子商务网站、社交媒体平台、在线银行、登录认证系统等对安全性要求较高的网站。对于这些网站，启用HSTS可以提供更可靠的安全保障，防止用户受到网络攻击。
腾讯云提供了一系列与HTTPS相关的产品和服务，包括SSL证书、CDN加速、Web应用防火墙等，可以帮助用户实现HSTS策略。具体产品和介绍链接如下：
- SSL证书：提供了多种类型的SSL证书，包括DV、OV和EV证书，满足不同网站的安全需求。链接：https://cloud.tencent.com/product/ssl-certificate
- CDN加速：通过将网站内容缓存到全球分布的CDN节点，提供快速可靠的内容分发服务，并支持HTTPS加密传输。链接：https://cloud.tencent.com/product/cdn
- Web应用防火墙（WAF）：提供了全面的Web应用安全防护，包括防DDoS攻击、SQL注入、XSS攻击等，并支持HTTPS传输。链接：https://cloud.tencent.com/product/waf
通过使用腾讯云的相关产品，用户可以轻松实现HSTS策略，提升网站的安全性和可靠性。
相关·内容
在Azure上，我创建了一个新的API管理服务，并在它后面连接了所有的API。
HTTP严格传输安全(HSTS)策略定义了浏览器必须通过HTTPS连接到web服务器的时间框架。如果没有严格的传输安全策略，web应用程序可以使用未加密的HTTP连接到应用程序。应用程序没有指定任何HSTS
浏览 7提问于2022-05-11得票数 0
我拥有一个.dev域，它包含在HSTS预加载列表中。域已在Namec堆中注册。我很确定这与现代浏览器如何处理HST
浏览 0提问于2019-05-06得票数 1
回答已采纳
我正在创建一个Flask，我对从HTTP重定向到HTTPS，或者在先前发送HSTS报头时请求HTTP的攻击面有些陌生。重定向到HTTPS，而不一定实现他们的HTTP请求总是被重定向，这意味着他们可以继续这样做。
被封锁了。所有HTTP尝试都有某种“禁止的”响应。他们会意识到，因为他们无法访问端点，但我想发送的数
浏览 0提问于2018-06-25得票数 3
回答已采纳
如果一个网站在HSTS上运行，并且设置了大约20个cookie。在这20个cookie中，15个是安全的，HTTP是唯一的，其余的5个都不安全。在这种情况下，我们可以以何种方式损害网站的安全？
浏览 0提问于2014-09-30得票数 2
回答已采纳
简单地说:我应该重定向吗？我在使用HSTS。
浏览 0提问于2019-01-01得票数 0
回答已采纳
1回答
我的服务器重定向http -> https以获取规则Host:example.com。Chrome是我用来测试无效状态的浏览器。实际行为：应请求，火狐(任何新浏览器)显示正确的内容+ 200。请给我指个方向。
浏览 5提问于2018-06-06得票数 0
回答已采纳
我已经运行了一段时间的SQL实例，并利用直接备份到Azure存储中。我最近切换到使用启用安全的连接字符串--so我也可以利用Azure中的审计特性。我将启用安全性的访问设置设置为强制执行所需的设置，因为我不想错过审核。
然而，自从我切换后，在Azure存储中就没有新的备份了。我已经对这个问题进行了调查，但对出了什么问题还不能得出确切的结论。我仍然能够连接到服务
浏览 4提问于2015-04-17得票数 0
回答已采纳
我们的网页应用主页重定向从HTTP到HTTPS。我们的安全顾问告诉我们，这是一个重大的安全弱点，重定向可能会被SSLStrip截获。因此，移除重定向没有任何效果。
不过，我不确定SSLStrip本身是否能够做到这一点--也许它需要首先看到初始的HTTP响应。我知道HSTS会防止这个问题，如果有关的设备/浏览器曾经联系过我们的应用程序。但是对于最初的联系，HTTP请求可能被劫持，无论应用程序做什么-没有保护，除非我们的网络应用
浏览 0提问于2016-02-05得票数 2
回答已采纳
3回答
我有一个SQL数据库，并在它上启用了审计。根据门户，审核需要使用启用安全性的连接字符串，因此将DB门户上启用安全性的访问参数设置为“必需”，这样就不会有具有非安全连接字符串的应用程序访问我的DB。当我尝试使用非安全连接字符串服务器名(如MyAzureServer.database.windows.net )从SSMS连接时，我会收到一条错误消息，
浏览 0提问于2015-04-17得票数 5
回答已采纳
1回答
我已经编写了一个代理，它为安全连接提供隧道。但是，如果所访问的站点无效，则代理倾向于将连接重定向(非安全的HTTP GET)到重定向的页面。返回临时移动到HTTP连接的HTTP/1.0 302是否也会导致相同的浏览器行为？我试过了，但它不能像预期的那样工作。因此，我想知道是否有人可以建议要求HTTP CONNECT请求重定向到不同页面的
浏览 1提问于2014-11-03得票数 1
1回答
我有一些不需要https重定向的urls，这就是为什么我有下面的nginx listen *:80;这是唯一的:80 nginx conf。谢谢你的帮忙!
浏览 0提问于2019-09-22得票数 0
回答已采纳
我正在开发一个ASP.NET Core3.1 WebApp (非MVC)网站，用于在Azure上进行部署。使用比简单地将Azure WebApp资源配置为仅使用HTTPS有什么好处？
浏览 2提问于2020-04-22得票数 0
回答已采纳
一些被捕获的Wifi门户需要在允许访问Internet之前将用户重定向到身份验证/服务条款页面的能力。所以现在使用Wifi + HTTPS，连接将失败。智能用户可以导航到“站点的http://”版本“以”触发“重定向
浏览 0提问于2017-09-06得票数 0
我们都知道HSTS应该在HTTPS应用程序上实现。最近，我遇到了一个在HTTP应用程序上实现的应用程序HSTS。
我要对客户负责。据我所知，在HTTP上实现的HSTS没有优势。请让我知道。
浏览 0提问于2020-04-09得票数 2
是否可以将HSTS视为对PCI DSS审计师的"cookies不受安全标志保护“的漏洞的补救？
浏览 0提问于2021-09-27得票数 0
1回答
我有一个运行在亚马逊网络服务EC2上的web应用程序，它使用一个负载均衡器，它只侦听端口443上的HTTPS请求，以及一个只允许端口443上的流量的安全组，因此我的应用程序无法通过HTTP访问(据我所知该应用程序最近进行了笔试，这导致了实现HSTS的建议。在我看来，实现HSTS的要求之一是使用301永久重定向将所有HTTP链接重定向到HTTPS。在尝试通过负载均衡器上的另一个侦听器将流量从端口80重定向到端口443时，我得到一个警告，
浏览 27提问于2020-10-21得票数 0
：由于我在cloudfare中启用了SSL，并将http (裸地址或其他地址)重定向到https，因此我在打开Always use https的情况下将页面规则设置为http://*example.com/*。现在所有类型的地址都被重定向到https://example.com (这是我的
浏览 1提问于2016-04-18得票数 2
我能否通过HSTS网站的BIPSu套CA证书截获请求，这是否安全？
浏览 0提问于2017-01-13得票数 0
如果我从客户端到服务器的连接使用SSL (我的目标服务器cas同时使用-安全连接和非安全连接)，是否可以检查(非根用户/SQL问题)？
浏览 2提问于2017-10-16得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
