参考消息
证书安装完成后,需要通过在线检测工具(如SSL Labs)验证证书链完整性、💯协议版本及加密套件配置
注意 :一旦域名加入HSTS预加载列表,将无法在短期内撤销
预加载列表 :如需提交至浏览器HSTS预加载列表,必须满足以下条件:设置 max-age >= 31536000、包含 includeSubDomains🔥 、且根域名可正常返回预加载声明的 preload 参数
三、HSTS部署策略与注意🎨事项 HSTS通过服务器响应头告知浏览器:该域名在未来🎇指定时间内必须通过HTTPS访问