AndroidのWebViewはHSTSをサポートしていますか？

Question

Android WebViewはHSTSをサポートしていますか？

Answer 1

はい、二本サイト：http://caniuse.com/#search=hstsアンドロイド4.4

主な変更点以降：

証明書

信頼できるCAの

を固定するには

リミットCAの

をデバッグするCAの追加

CAを追加階層...

しかし、最も重要なことは、このようなres/xml/network_security_config.xmlで新しいAndroid N上で有効になります。 https://koz.io/network-security-policy-configuration-for-android-apps/

<domain-config hstsEnforced=[True|False] cleartextTrafficPermitted=[True|False]> 
    <domain includeSubdomains=[True|False]>koz.io</domain> 
    <pin-set expiration="exp-date"> 
    <pin digest=sha256>PaJOmDNhWkVBvuXfzqXMyfo7kgtGpcyZp6L8EqvM8Ck=</pin> 
</pin-set> 

これは、Googleからの公式ドキュメントです。 https://developer.android.com/training/articles/security-config.html