google-chrome - 如何为子域永久禁用 Chrome HSTS

Question

我有以下设置:

申请https://app.domain.de是我们的生产环境，自动转发使用HTTPS。这里一切正常。最重要的是，我们的 QA 团队有多个开发版本的应用程序，可通过 http://develop.app.domain.de 访问。 (此处不需要 HTTPS)。

问题从这里开始:我一访问https://app.domain.de Chrome(我猜还有其他浏览器)转发 http://develop.app.domain.de (无 HTTPS)也到 https://develop.app.domain.de (HTTPS)。我当然可以禁用 HSTS 并清除此域的缓存和 http://develop.app.domain.de会再次工作，但直到我访问 https://app.domain.de再次。

我无法为我们的开发环境启用 HTTPS，因为您至少需要在 Heroku 中拥有一个业余爱好计划才能这样做，因此这将浪费我们所有开发和测试版本的应用程序。我还想保留 url 架构。

所以我的问题是如何永久禁用这种讨厌的转发 (HSTS)？

Answer 1

您可以输入 thisisunsafe谷歌浏览器警告页面上的任何地方，它会在没有警告的情况下加载它。不是开玩笑。