¿Es posible solicitar a los usuarios que borren su Seguridad de transporte HTTP estricta (HSTS) para su sitio?

http
browser-cache

2011-07-15 12 views 10 likes

Si enciende HSTS para su sitio web con una larga vida útil pero luego decide desactivarlo (debido a problemas con software de terceros, por ejemplo), ¿es posible advertir a los usuarios que borren su "caché HSTS"?¿Es posible solicitar a los usuarios que borren su Seguridad de transporte HTTP estricta (HSTS) para su sitio?

Fuente

2011-07-15 RelaXNow

Respuesta

Para apagar HSTS para su servidor envía una cabecera de

Strict-Transport-Security: max-age=0

Fuente

2011-07-15 15:42:22

cómo encontrar esto en mi servidor? – Faisal

Cuestiones relacionadas

1. ¿Cómo insta a los usuarios a completar su perfil?
2. ¿Es seguro dejar que los usuarios proporcionen el enlace para su imagen?
3. ¿Cuál es un método seguro y eficiente para que los usuarios del sitio web restablezcan su contraseña?
4. ¿Es posible recuperar el perfil de los usuarios utilizando su identificación de usuario de membresía?
5. Cómo informar a los usuarios que su navegador no es compatible
6. ¿Por qué es mucho más difícil habilitar SSL (seguridad de transporte) sobre net.tcp que HTTP?
7. Permitir a los usuarios cargar los scripts de Python para su ejecución
8. Seguridad que permite a los usuarios usar comodines
9. Debe su sitio web funcionar sin JavaScript
10. ¿Puedo usar AccountManager para permitir que los usuarios inicien sesión con su cuenta de Google?

11. ¿Existe alguna forma segura de permitir que los usuarios agreguen su propio PHP a mi servidor?
12. ¿Es posible crear su configuración regional personalizada?
13. ¿Usar solo OpenId para iniciar sesión en su sitio ayuda a frustrar los robots de spam?
14. ¿Cómo detectar el país y la ciudad de un usuario que accede a su sitio?
15. ¿Qué bibliotecas están disponibles para registrar a un usuario que navega por su sitio web para realizar pruebas de usabilidad?
16. ¿Es posible especificar credenciales de proxy en su web.config?
17. ¿Es seguro ejecutar su sitio dentro de un repositorio de Git en su servidor de producción?
18. publicando su propio sitio de Symbol para WinDbg
19. ¿La seguridad del transporte es una mala práctica para el servicio WCF a través de Internet?
20. Seguridad de transporte WCF sin autenticación
21. ¿Cuál es el mejor método para evitar que los robots envíen spam a su blog?
22. cómo conectar a dos personas en su sitio web
23. Permitir que los usuarios prueben su aplicación web antes de iniciar sesión: ¿sesiones o temperatura db?
24. WCF Transporte debilidad en la seguridad
25. ¿Es posible que una subrutina Perl obligue a su interlocutor a regresar?
26. Software de alojamiento en mi servidor que permite a los usuarios dirigir su dominio al uso de CNAME
27. ¿Cómo puede asegurarse de que un usuario sepa que están en su sitio web?
28. ¿Cómo recuerdan los bancos a "su computadora"?
29. ¿Es posible llamar a un método del tipo que pasa a su método genérico?
30. ¿Debo usar Roles o Esquemas para dar acceso a los usuarios según su departamento?