El conjunto HSTS actual no muestra los sitios visitados

2

Estoy usando chrome://net-internals/#hsts para hacer pruebas HSTS.

Intenté consultar un dominio que tiene HST precargado (facebook.com) y obtuve los resultados esperados:

Encontrado: static_sts_domain: facebook.com

Sin embargo, intenté los siguientes pasos con un dominio que no está precargado (live.com)

  1. Vaya a enlace (luego me redirecciono a enlace )

  2. Consulte el dominio live.com para HSTS (usando chrome://net-internals/#hsts ) Resultados: No encontrado

  3. Vaya a enlace (escriba directamente HTTPS para evitar ser redirigido)

  4. Consulte el dominio live.com para HSTS (usando chrome://net-internals/#hsts ) Resultados: Encontrado: dynamic_sts_domain: live.com

No entiendo por qué mi consulta en el paso 2 no encontró nada. Me redirigieron, pero finalmente visité enlace y recibí una respuesta que contenía un encabezado HSTS Strict-Transport-Security:max-age=63072000;includeSubDomains .

    
pregunta user152086 28.06.2017 - 17:34
fuente

0 respuestas

Lea otras preguntas en las etiquetas