คำถามติดแท็ก hsts

ฉันต้องการที่จะส่งเว็บไซต์ส่วนตัวของฉันเข้าไปในรายชื่อพรีโหลด Chrome HSTS เว็บไซต์ที่มีพูดว่า: เพื่อที่จะรวมอยู่ในรายการโหลด HSTS ไซต์ของคุณจะต้อง: มีใบรับรองที่ถูกต้อง เปลี่ยนเส้นทางการรับส่งข้อมูล HTTP ทั้งหมดไปยัง HTTPS - เช่นเป็น HTTPS เท่านั้น แสดงโดเมนย่อยทั้งหมดผ่าน HTTPS แสดงส่วนหัว HSTS ในโดเมนฐาน: การหมดอายุต้องเป็นอย่างน้อยสิบแปดสัปดาห์ (1,0886400 วินาที) ต้องระบุโทเค็น includeSubdomains ต้องระบุโทเค็นพรีโหลด หากคุณให้บริการการเปลี่ยนเส้นทางการเปลี่ยนเส้นทางนั้นจะต้องมีส่วนหัว HSTS ไม่ใช่หน้าที่เปลี่ยนเส้นทางไป นี่หมายความว่าใบรับรองของฉันจะต้องถูกต้องสำหรับโดเมนย่อยทั้งหมดหรือเฉพาะที่พวกเขามีอยู่ / ให้บริการผ่าน HTTPS (ฉันมีใบรับรองสำหรับsub.example.comแต่ไม่ใช่รูท) ฉันสามารถใช้กับรายการพรีโหลด HSTS ที่มีโดเมนย่อยได้sub.example.comหรือไม่

9 security  google-chrome  hsts