サーバー上にないHSTSの問題

Question

開発者のニーズに合わせてAmazon EC2にサーバーがあり、サイトの新しい機能をテストするためにドッカーコンテナの下で実行されているWebサイトがある すべて完全に動作しますしかし、昨日私の同僚の約70％がこの開発サイトへのアクセスに問題があります。 SSLエラーとサーバーエラーからの応答なしが発生します。チームの30％（私が含む）は、同じサブネット上のWebサイト（すべてのPC）にアクセスするために全く問題はない。 Nginxを使用し、設定ファイルに厳密なアクセスモードがない場合、サーバーはポート80でリッスンし、リダイレクトオプションはありません。セキュリティ証明書もありませんbtw ほとんどのブラウザ（ほとんどすべてのGoogle Chromeユーザーはhttps、Safariにもリダイレクトされているためエラーが発生しています）（ただし、Mozilaユーザーの場合はほとんどエラーがなく、httpプロトコル） 私はクロムのHSTSキャッシュをクリアしようとしていますが、ブラウザを再インストールしようとしましたが、何がうまくいかないのか分かりません。

Answer 1

ドメインがクロムリスト（https://www.chromium.org/hsts）でないことを確認してください。ここには、完全なlistのソースのリンクがあります。

あなたはこのフォームを使用して、ドメインを削除できます。これにhttps://hstspreload.org/removal/

最速の問題を回避するには、ロードバランサ（ELB）HAproxy、またはいずれかのnginxのを使用して、すべてのHTTPSトラフィックを終了することです。