怎样为FireFox设置HSTS列表?

题主的问题是有两个,我分别回答一下。1.firefox是否支持HSTS支持,详见https://blog.mozilla.org/security/2010/08/27/http-strict-transport-security/需要是在Firefox 4及以上版本并且打开火狐在地址栏中输入about:config 键入:network.stricttransportsecurity.preloadlist默认是true,如果是false的话请改为true2.firefox能否手动增加列表不能,查了下firefox并没有像chrome的transport_security_state_static.json可编辑文件,当然也有可能是我没有找到QAQ,但发现有个网站可以用来提交https://hstspreload.appspot.com/参考资料:wiki,mozilla
■网友
YouTube 没有设置 HSTS 头。如果要在 Firefox 里对 http 进行跳转,可以装 NoScript 插件。在 Options 里的 Advanced - HTTPS - Behavior 里添加相关域名即可。
■网友
现在有办法吗?
■网友
目前在配置文件下的SiteSecurityServiceState.txt文件中添加貌似可行,不过要将文件设置为只读,这样其他网站估计不能自动添加到这个列表了。


    推荐阅读