HSTS max-age设置为0浏览器行为详解

什么是HSTS max-age

HSTS max-age是浏览器缓存HTTPS强制策略的时间，单位为秒。

max-age设置为0会怎样

设置为0后浏览器会立即清除HSTS缓存，不再强制跳转HTTPS。

注意事项

撤销HSTS前应先降低max-age值，等待用户端缓存过期后再设置为0。