【已解决】添加ssl证书后会强制跳转https没法关闭

添加ssl证书 nginx会新增这个配置 add_header Strict-Transport-Security "max-age=31536000",导致只要打开过该网页的用户, 一直用https链接, 因为网站内很多素材链接并不是https, 导致网页无法使用, 这怎么处理

add_header Strict-Transport-Security "max-age=31536000"  这个配置被浏览器缓存了,导致用户只要打开过就没法清除了

只要使用https访问过一次网站，浏览器都会缓存https记录
把这行删掉就可以了

1. add_header Strict-Transport-Security "max-age=31536000"

复制代码

已经访问过的需要清理浏览器缓存，另外，建议你将网站的链接不要写死http，既然部署了https了写死http没有意义了

堡塔安全赤井秀一 发表于 2022-5-5 10:03
只要使用https访问过一次网站，浏览器都会缓存https记录
把这行删掉就可以了

接口和js文件用的是https, 用https是为了防止运营商篡改我们的素材, 往js文件替换掉往里面塞广告........

我已经知道怎么处理了 add_header Strict-Transport-Security "max-age=0", 改成0就行了. 这样就能清除浏览器缓存了, 老网站改造起来挺麻烦的, 所以不能全部换成https