全部建议 > 建议详情
  • 预审中
  • 预审通过
  • 3 未采纳

【功能建议】希望CDN支持HSTS 未采纳 编辑 删除

  • 内容分发网络 CDN
  • CDN与智能边缘

问题描述:

现阶段华为云cdn还未支持HSTS,几乎所有的cdn服务商都支持此功能,希望华为云尽快跟进!

在网站全站 HTTPS 后,如果用户手动敲入网站的 HTTP 地址,或者从其它地方点击了网站的 HTTP 链接,依赖于服务端 301/302 跳转才能使用 HTTPS 服务。而第一次的 HTTP 请求就有可能被劫持,导致请求无法到达服务器,从而构成 HTTPS 降级劫持。这个问题可以通过 HSTS(HTTP Strict Transport Security,RFC6797)来解决。

建议方案:

尽快跟进支持HSTS

 

kai233 kai233 发布于 2021-03-14 06:08:03 2021-03-14

327 1

100%
1人赞同
0%
0人不赞同

全部评论(1

评论(1

  • 【云声小管家】 思雨 2021-03-16 16:04:50

    非常感谢您的反馈,您的建议我们已经收到,并已提交至相关产品团队进行核查评估,评估完成后对于建议是否采纳会尽快给您答复,也请您持续关注云声平台,了解反馈建议处理进展,感谢您对华为云的支持!

登录后可评论,请 注册

0/1000

+ 插入图片0/4

仅支持JPG、JPEG、PNG、GIF,数量不超过4张且每张大小不超过2MB

评论
发表评论...
取消 发表

0/1000

评论成功

+ 插入图片0/4

仅支持JPG、JPEG、PNG、GIF,数量不超过4张且每张大小不超过2MB

删除建议

设置昵称

在此一键设置昵称,即可发表云声建议!

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。