我将我的 apache 网络服务器配置为使用 HSTS Strict Transport Security。
如果我的域是 example.com,大多数人通过子域 www.example.com 访问我的网站。因此,只有 www.example.com 及其子域需要严格的传输安全。不幸的是,example.com 本身和不同于 www 的子域不需要它。
如果用户访问子域 www.example.com,是否有办法配置(更高级别)基本域 example.com 也需要严格传输安全性?
到目前为止,我发现的唯一(丑陋)解决方法是通过将绝对链接https://example.com/content嵌入网站来从 example.com 加载一些内容(例如,图片)。