未列出hsts预加载？

Question

如果预加载指令在站点列出之前就包含了，那么它的效果是什么？

我希望它没有任何影响，但我正在努力寻找任何可靠的信息，我很紧张它会导致问题。

Answer 1

除了使其有资格被包括在预加载列表中之外，它对浏览器没有其他影响。

在提交此指令以将其包含在预加载列表中之前，站点必须包含此指令，因为这是为了避免意外预加载而进行的检查。但是一旦它出现在那里，浏览器可能会选择它(即使你没有显式地提交它)。

请确保您100%明确希望在HSTS预加载中包含您的站点。Many, many sites have done this without thinking it through completely and then had to request removal and wait months for this to happen，要么是因为他们没有完全了解后果，要么是因为他们需要该域上只有HTTP域的站点。预加载基本上是不可逆的，你应该感到紧张。老实说，I'm of the opinion that it's overkill for most sites，但其他人可能不同意。