如何锁定京东全站https？

wengjianbo · 发表于 2016-3-13 12:03

如果使用Chrome浏览器，可以强制http重定向到https
方法如下：
在地址栏输入chrome://net-internals/
之后，在HSTS选项卡下的Domain中输入 www.jd.com ，然后点击Add按钮。

wengjianbo · 发表于 2016-3-13 13:58

dosmatters 发表于 2016-3-13 13:10
给力，不过就是要每个二级域名都要添加一遍。

其实可以添加jd.com 然后勾选子域的选项。但是京东白条，金融等等会出问题。看你自己取舍了

wengjianbo · 发表于 2016-3-13 21:34

dosmatters 发表于 2016-3-13 21:16
勾哪个？子域名有两个啊，STS PKP？白条没所谓，不怎么用，想用直接购物车手机就行。
...

勾选STS
关于STS和PKP的相关信息请参考这里
STS: HTTP Strict Transport Security https://developer.mozilla.org/zh ... _Transport_Security
PKP: Public-Key-Pins http://drops.wooyun.org/tips/1166