标签 https 下的文章

https 开启 HSTS 带来的问题

最近有个站点开启了HSTS 带来的好处是浏览器自动跳转为https 但是有新的问题产生跨域Origin为解决跨域问题我使用Access-Control-Allow-Origin由于HSTS 会让浏览器自动307跳转后ajax请求没有Origin字段造成无法跨域关闭HSTS关闭HSTS 不能简单的不发送这个头而是要配置apahceHeader always set Strict-Transpo...

继续阅读 »

记录一个ssl 证书 灵异事件 https IOS能用 安卓不能用

我从腾讯云申请了一个免费的ssl证书结果配置好后 IOS能用 安卓打不开一直不知什么原因服务器是 oneinstack 一键安装的今晚做了两个操作我从阿里云重新了这个域名的ssl证书被驳回同时我又在服务器用oneinstack 一键vhost新建了https的站点这时神奇的事出现了之前安卓不能用的https网站 现在安卓能用了

继续阅读 »