在將服務(wù)嘗試著從http協(xié)議往https協(xié)議遷移成功之后,又出于測試調(diào)試的目的將服務(wù)轉(zhuǎn)回到http協(xié)議,卻發(fā)現(xiàn)在瀏覽器輸入http會(huì)被自動(dòng)跳轉(zhuǎn)到https。
HTTP Strict Transport Security (HSTS) is an opt-in security enhancement that is specified by a web application through the use of a special response header. Once a supported browser receives this header that browser will prevent any communications from being sent over HTTP to the specified domain and will instead send all communications over HTTPS. It also prevents HTTPS click through prompts on browsers.
查閱相關(guān)資料,發(fā)現(xiàn)這是瀏覽器的HSTS(HTTP Strict Transport Security)功能引起的。在安裝配置SSL證書時(shí),可以使用一種能使數(shù)據(jù)傳輸更加安全的Web安全協(xié)議,即在服務(wù)器端上開啟HSTS ,它會(huì)告訴瀏覽器只能通過HTTPS訪問,而絕對(duì)禁止HTTP方式。
因此,只要關(guān)閉瀏覽器的HSTS功能就可以解決這個(gè)問題,但是只能通過特定的方式,而不是清除瀏覽器緩存那么簡單。
Chrome瀏覽器
1.地址欄中輸入chrome://net-internals/#hsts。
2.在Delete domain中輸入項(xiàng)目的域名,并Delete(刪除)。
3.可以在Query domain測試是否刪除成功。
Opera瀏覽器
和Chrome方法一樣。
Safari瀏覽器
1.完全關(guān)閉Safari瀏覽器。
2.刪除~/Library/Cookies/HSTS.plist這個(gè)文件。
3.重新打開Safari即可(極少數(shù)情況下,可能需要重啟系統(tǒng))。
Firefox瀏覽器
1.關(guān)閉所有已打開的頁面。
2.清空歷史記錄和緩存。
3.地址欄輸入about:permissions。
4.搜索項(xiàng)目域名,并點(diǎn)擊Forget About This Site。
ps:下面看下解決谷歌瀏覽器http鏈接自動(dòng)跳轉(zhuǎn)到https的問題
有些網(wǎng)址http協(xié)議和https協(xié)議是兩個(gè)服務(wù),有時(shí)候需要訪問http地址,但chrome會(huì)默認(rèn)轉(zhuǎn)成https請(qǐng)求地址,
輸入 http://baidu.com 會(huì)自動(dòng)跳轉(zhuǎn)到 https://baidu.com
這時(shí)候清理瀏覽器緩存之類的都是沒有用的,需要進(jìn)行如下操作,
在chrome瀏覽器地址輸入:chrome://net-internals/#hsts
在最下面的Delete domain security policies
里輸入想要?jiǎng)h除的網(wǎng)址,注意是去掉http://前綴的網(wǎng)址,如:h5.baidu.com
到此這篇關(guān)于瀏覽器輸入http被自動(dòng)跳轉(zhuǎn)至https問題的文章就介紹到這了,更多相關(guān)http自動(dòng)跳轉(zhuǎn)至https內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家!
您可能感興趣的文章:- IIS7 IIS8 http自動(dòng)跳轉(zhuǎn)到HTTPS(80端口跳轉(zhuǎn)443端口)
- Apache由http自動(dòng)跳轉(zhuǎn)到https的多種方法
- Tomcat配置https并訪問http自動(dòng)跳轉(zhuǎn)至https
- http自動(dòng)跳轉(zhuǎn)https的配置方法