在我续订了SSL证书之后,许多访问者仍然收到没有有效证书的消息。
问:如何在所有客户端强制激活新证书?
这是一个WordPress站点,我不能通过DirectAdmin重启任何服务。
目前,我的.htaccess中有以下代码:
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>
<IfModule mod_headers.c>
Header set X-XSS-Protection "1; mode=block"
Header set X-Frame-Options "SAMEORIGIN"
Header set X-Content-Type-Options "nosniff"
Header always set Strict-Transport-Security "max-age=63072000; includeSubDomains"
Header always set Content-Security-Policy "upgrade-insecure-requests; env=HTTPS"
Header always set Referrer-Policy "same-origin"
Header always set Referrer-Policy "same-origin"
Header always set Feature-Policy "geolocation 'self'; vibrate 'none'"
</IfModule>发布于 2021-10-04 20:20:54
如果你没有任何证书的问题,也许只是浏览器的缓存。尝试清除数据,或者在其他设备上打开你应该做的事情!
如果您希望将http连接重定向到https,请将以下内容添加到.htaccess
<IfModule mod_rewrite.c>
RewriteEngine on
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
</IfModule>https://stackoverflow.com/questions/69441960
复制相似问题