怎么强制使用 HTTPS 访问

怎么强制使用 HTTPS 访问

首选到CA机构如wosign ca等申请https证书，有免费的https证书，部署到服务器后设置http301到https，然后用户不管输入https还是http都强制https访问网站。

在chrome浏览器地址栏中输入chrome://net-internals/，打开hsts标签，在add domain里的domain输入要添加的域名地址（不带http的地址），点add即可。　　其中include subdomains选项还可以添加子域名，保证所有子域名都使用https访问。 使用举例：　　 使用google的https搜索的时候，我们会发现搜索结果虽然可以显示，但是有时候结果网页快照却无法打开。这里的原因是网页快照结果链接往往使用的是http的方式打开，打开chrome，在地址栏输入chrome://net-internals/之后，在hsts选项卡下的domain中输入 webcache.googleusercontent.com，然后点击add按钮，即可强制快照以https方式打开。