全部建议
>
建议详情
- 预审中
- 预审通过
- 3 未采纳
【功能建议】希望CDN支持HSTS 未采纳 编辑 删除
- 内容分发网络 CDN
- CDN与智能边缘
问题描述:
现阶段华为云cdn还未支持HSTS,几乎所有的cdn服务商都支持此功能,希望华为云尽快跟进!
在网站全站 HTTPS 后,如果用户手动敲入网站的 HTTP 地址,或者从其它地方点击了网站的 HTTP 链接,依赖于服务端 301/302 跳转才能使用 HTTPS 服务。而第一次的 HTTP 请求就有可能被劫持,导致请求无法到达服务器,从而构成 HTTPS 降级劫持。这个问题可以通过 HSTS(HTTP Strict Transport Security,RFC6797)来解决。
建议方案:
尽快跟进支持HSTS
kai233
发布于 2021-03-14 06:08:03
2021-03-14
327 1
100%
0%
取消
发表
0/1000
+ 插入图片0/4
仅支持JPG、JPEG、PNG、GIF,数量不超过4张且每张大小不超过2MB
100%
0%
删除建议
全部评论(1)
评论(1)
非常感谢您的反馈,您的建议我们已经收到,并已提交至相关产品团队进行核查评估,评估完成后对于建议是否采纳会尽快给您答复,也请您持续关注云声平台,了解反馈建议处理进展,感谢您对华为云的支持!