仍然不支持HSTS的网站列表？

Question

我正在为工作而写一篇文章，并在寻找一份排名前500位的网站(由Alexa排名)的列表，这些网站仍然不支持HSTS。是否有这样的名单？我没有从我的谷歌查询中得到任何有趣的点击。

除了逐个检查所有的网站之外，还有人能提供一种方法来完成这个任务吗？

Answer 1

动态HSTS

@forest's 回答很好地解决了这一问题，因此为了避免重读，您需要连接到每个站点并检查返回的标头，如果希望减少发回的数据量，可以使用HEAD进行。

静态HSTS

火狐

您将希望使用下列链接之一：

• 释放https://hg.mozilla.org/releases/mozilla-release/raw-file/tip/security/manager/ssl/nsSTSPreloadList.inc
• βhttps://hg.mozilla.org/releases/mozilla-beta/raw-file/tip/security/manager/ssl/nsSTSPreloadList.inc

Chrome

Chrome稍微难一些，首先您需要使用以下内容：

https://omahaproxy.appspot.com/all.json

若要查找给定版本的散列，请加载

https://chromium.googlesource.com/chromium/src/+/hash/net/http/transport_安全性_状态_static.json?format=TEXT

从上一步中得到的散列在哪里。

您需要对结果进行Base64解码。