所在位置:
首页 >
营销资讯 >
建站知识 > 求助!!!https://域名,访问不了,http可以,这是为什么?
求助!!!https://域名,访问不了,http可以,这是为什么?
时间:2023-02-27 10:42:01 | 来源:建站知识
时间:2023-02-27 10:42:01 来源:建站知识
求助!!!https://域名,访问不了,http可以,这是为什么?:
http协议为什么打不开https站点
在访问一个https的站点,比如
https://www.aaa.com,首次访问时,访问的地址是
http://www.aaa.com,(不加S),出现的是网站不可用,打不开,再次使用https进行访问,就能正常打开。随后在使用http协议进行访问,会自动重定向到https的域名,这是浏览器缓存之后自动重定向的行为,或者是服务器端没有做好http到https站点的重定向?
其实是这样的,第一次访问http页面,由于服务器端没有做好301重定向,所以出现链接断开无法访问,第二次正常访问https站点时,支持HSTS的浏览器响应头含有Strict-Transport-Security: max-age=31536000;意思是在接下来的一年(即31536000秒)中,浏览器只要向xxx或其子域名发送HTTP请求时,必须采用HTTPS来发起连接。比如,用户点击超链接或在地址栏输入
http://xxx/ ,浏览器应当自动将 http 转写成 https,然后直接向
https://xxx/ 发送请求。
浏览器支持
HSTS对浏览器的支持不尽相同:
Chromium和Google Chrome从4.0.211.0版本开始支持HSTS
Firefox 4及以上版本
Opera 12及以上版本
Safari从OS X Mavericks起
Internet Explorer从Windows 10技术预览版开始支持,之后微软又向IE11用户推送了支持HSTS的更新。
总结:http+ssl证书=https,所以我们现在的网站必须得用到ssl数字证书,不然网站就有很大可能遭到风险病毒侵入,网站安全也得不到保护,安装SSL证书后,风险就会被阻挡,保证网络信息安全传输。JoySSL目前有着国内外众多品牌,还有着自主品牌JoySSL,价格方面比市面上众多SSL证书品牌低2-3倍,可以说是目前众多企业和个人的首选。