【hsts preload】の検索結果
@nagutabby httpでアクセスしたならそこからの応答は信頼できないので、httpsにリダイレクトするのは意味がないという立場。
hsts (preloadでない) でhttp通信に付いてくるヘッダを無視するのはこのせい
hsts preloadが登録にhttpからのリダイレクトを求めるの、意味ない気がするんだけどまあ独自仕様だししょうがないか。
Charlie Root@s3_odara ちなみにhttp→httpsリダイレクトしないとHSTS Preload出来ない
@s3_odara ウチはHSTS Preload済み!