hsts - 私のサイトが「応答に HSTS ヘッダーが存在しない」と見なされる理由

Question

ウェブサイトをサポートしています

https://www.somesite.com

で設定されたすべての要件に従いました

https://hstspreload.appspot.com

しかし、ステータスと適格性を確認するために somesite.com に入ると、次のエラーが表示されました。

Error: No HSTS header
Response error: No HSTS header is present on the response.

Answer 1

HSTS ヘッダーは https://www.somesite.com/ に設定されていますが、要件であるhttps://somesite.com/には設定されていません。

HTTPS リクエストのベース ドメインで HSTS ヘッダーを提供する

ところで、あなたはまだベース ドメインにこれ​​を持っていないので、http のみの他のサブドメイン (例: http://blog. somesite.comまたはhttp://intranet.somesite.com ) は、https も必要になるため、プリロードされると機能しなくなります。