有没有不更新 HSTS Preload List 的浏览器呢？或者如何禁止更新 HSTS Preload List

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 536 天前的主题，其中的信息可能已经有所发展或是发生改变。

有个很现实的问题，gov.cn 整个域包含子域应该都进 HSTS Preload List ，然后重庆市政府的开办企业一网通 https://ywt.scjgj.cq.gov.cn/ 从完全不支持 HTTPS 到现在支持 HTTPS 但是配置了一个错误证书，导致用现代浏览器根本无法访问。

3 条回复 2024-06-13 14:50:37 +08:00

soy

2024-06-12 22:36:18 +08:00

http://ywt.scjgj.cq.gov.cn/ 不是能访问么。
.gov.cn 也不是 HSTS Preloaded TLDs 啊。

codehz

2024-06-13 13:21:33 +08:00

@soy 这不已经公告写了
8.由于部分浏览器的安全设置有差异，可能会在您访问系统时出现“您与此网站之间建立的连接不安全”的安全提示，目前我们正在抓紧对系统进行优化整改，以支持最新的主流浏览器。若您因该提示，导致无法继续操作，可通过网页下方的技术支持电话进行咨询。

shierji

2024-06-13 14:50:37 +08:00 via Android

@codehz
@soy 1. 昨天试了下，Chrome 似乎已经把它从 preload list 里面移出来了，但是 edge 还有点问题。
2. 这不是浏览器安全设置的问题，纯粹就是草台班子搞出来的，昨天我也确实上头打了 12345 准备抱怨一下，结果没接通……