域名如何关闭 HSTS?

response header 带的吧 删掉就好了

@lazyfighter 感谢大佬

@lazyfighter 但是就算域名没有解析都跳转，现在是随便输入什么二级域名都会自动跳转。

你买的是.app 还是.dev ？

add_header Strict-Transport-Security "max-age=0;";

哇，关于这个问题我想反问。。。

你说的是 preload 吧？去 https://hstspreload.org/ 研究研究

preload 就有的等了

好像提交 preload 之后，要取消的话；也得申请。要等好久才会帮你取消。
浏览器好像会有一份 HSTS 名单，不知道更新周期是多久。

preload 取消要好久，现在 http 网站都给你提示不安全了。没必要退回去，什么程序还不支持 HTTPS 想不通

@roustar31 大概因为出国 https 访问很容易被拦下来，走 http 虽然不安全，但使用很方便

取消不了我记得

@Imr 还有这种情况？抓不了的包就拦截，那岂不是以后国人的系统里都要预置国产证书了。。

preload 基本退不出来，因为各个版本的 chrome 都有人用

快过期的域名不要丢，挂上 header 扔进 preload list，买域名的人都气哭了。

那你就直接用 SSL 反而更省事