[MASOCH-L] Pagina de Aviso HSTS

Roberto Alcântara roberto at eletronica.org
Fri May 4 13:15:55 -03 2018


O problema é que ele deve estar querendo jogar o www.google.com para a
página de cobrança. E como o browser do usuário já sabe que Google.com só
via hsts, já vai redirecionar o acesso via http. E no https a página de
cobrança não vai ter um certificado para Google.com, então o browser vai
reclamar.

Não acho que exista uma solução elegante para isso, aqui temos só o
https/hsts fazendo o que se propõem.

Sds
- Roberto




Em sex, 4 de mai de 2018 às 12:40, Rubens Kuhl <rubensk at gmail.com> escreveu:

> 2018-05-04 12:00 GMT-03:00 Soares <soares.silva at tnetsolucoes.com.br>:
>
> > Perdoe se não foi aqui este assunto.
> >
> > Gostaria de saber como o senhores estão fazendo para direcionar (pagina
> de
> > aviso ou cobrança) com o protocolo HSTS?
> > Se alguém tem uma solução.
> >
> > HTTP - ok
> > HTTPS - Instalar certificado SSL
> > HSTS - ?
> >
>
> HSTS não é um protocolo, é uma extensão de HTTPS para que o acesso HTTPS
> seja preferido sem necessidade de que o usuário digite https://.
> Como habilitar depende do seu web-server.
>
>
> Rubens
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>


More information about the masoch-l mailing list