上海发布
部署完成后,建议通过百度搜索资源平台验证站点 HTTPS 状态,并主动提交 site🎨map,加速搜索引擎对新协议版本的收录
配置时需注意: max-age 设置 ——建议从较短时间(如 3600 秒)开始测试,确认无误后再延长至半年或一年(如 31536000 秒)
在浏览器地址栏输入 HTTP 版本 URL,确认是否自动跳转至 HTT✅PS 且不再降级
证书类型选择不当 ——建议使用受信任的 C❤️A 机构📢颁发的 DV 或 OV 证书,免费证书通常也能满足基本需求,但需注意兼容性与续期管理
HSTS 头的作用是告知浏览器: 在指定的 max-age 时间内,本站点必须使用 HTTPS 连接,且禁止用户忽略证书错误继续访问