ssl - 服务器上没有的 HSTS 问题

Question

我们在 Amazon ec2 上有一个服务器以满足开发人员的需要，我们有一个在 docker 容器下运行的网站。用于现场测试新功能一切正常，但昨天我大约 70% 的同事无法访问这个开发站点。发生 SSL 错误和服务器无响应错误。 30% 的团队(包括我在内)在同一子网上访问网站(所有电脑)绝对没有问题。我们使用 Nginx 并且在配置文件中没有严格的访问模式，服务器监听端口 80 并且没有重定向选项。顺便说一句，也没有安全证书还有一些关于浏览器的内容(几乎所有谷歌 chrome 用户都会因为重定向到 https 而出现错误，顺便说一句，Safari 也是如此)(但是对于 Mozila 用户，他们几乎没有错误，并且网站在 http 协议(protocol)下打开)我尝试清除 Chrome 中的 HSTS 缓存，尝试重新安装浏览器，但我不知道出了什么问题。

Answer 1

检查您的域是否不在 chromium 列表 ( https://www.chromium.org/hsts ) 中，这里是完整 list 来源的链接.

您可以使用此表单删除您的域:https://hstspreload.org/removal/

最快的解决方法是使用负载均衡器 (ELB) HAproxy 或 Nginx 终止所有 HTTPS 流量。