http - 带 SSL 的域仅在一个 Google 帐户上显示 "Not Secure"

Question

因此，我在几周前更改了我网站的 DNS 设置，从那以后，我的一个 Google 帐户一直显示为“安全”，但我的另一个 Google 帐户显示为“不安全”。

我之前访问过该网站的许多 friend 都看到了同样的“不安全”通知，它建议用户不要填写信用卡详细信息。但是任何第一次访问该站点的人都会看到“安全”。这显然不是好看的。

起初，我认为这只是一个传播问题，但在同样的问题出现 2 周后，很明显它必须与缓存有关，因为它只对访问过的人显示网站之前。我真的很想了解这里发生了什么以及如何解决它。

Answer 1

这个问题实际上与不同的 Google 帐户没有任何关系，但更多的是与不同的工作环境有关 - 这可能与不同的帐户相关联，但实际上并不需要。我的猜测是您一直在更改您网站的配置:您曾经将 301 重定向从 http:// 到 https://我们稍后将其删除。

在重定向处于事件状态时您访问该站点的环境中，它获得了 301 重定向，因此从 http:// 移动到 https://。由于 301 是永久重定向，因此它缓存了此信息，即每当您输入 http://your-domain 时，它将直接转到 https://your-domain 而无需检查首先是服务器。

在其他环境中，浏览器不知道曾经有过 301 重定向，因为它从未见过它，而且它已不存在。因此，浏览器将停留在 http:// 站点，因为这是浏览器默认执行的操作。如果您清除获得 https:// 的环境中的所有缓存，它应该不再记住缓存的 301 并且行为类似于其他环境，即留在 http:// 并且不会自动转到 https://。

请注意，您可能还安装了 HSTS header 而不是 301 重定向，但稍后将其删除。这会产生同样的效果。

要解决此问题并让所有访问者访问您网站的安全 https:// 版本，您需要再次安装 301 重定向和/或 HSTS header - 并保持安装状态时间。