| 提交入口 | hstspreload.org（提交与移除申请） |
|---|---|
| 同步操作 | 响应头去掉 preload、下调或清零 max-age |
| 生效周期 | 随各浏览器发行版更新，等待期通常以月计 |
移除前调整响应头
移除前调整响应头
add_header Strict-Transport-Security "max-age=0" always;
# 或仅保留 HSTS 不带 preload：
# add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;等待期间所有子域必须继续提供有效 HTTPS 服务，否则用户无法访问。