可能。客户端已有匹配的有效HSTS策略时,会在加载前把相应HTTP地址改用HTTPS,不需要先收到该次HTTP重定向。因此地址栏直接出现HTTPS,并不单独证明网站刚返回过302;实际还要核对客户端记录和策略条件。

适用:已知主机策略与本次加载条件
依据 第8.2至8.4节。HSTS涉及客户端已知主机及匹配规则,不能把所有地址自动升级都解释成HSTS。域名、适用子域与显式端口有具体条件,也不能据此假设服务器已把每个端口都配置为HTTPS。本文解释网络现象,不给关闭安全策略的操作方案。
观察:先分清本地处理与服务端响应
保留最初输入的完整地址、最终地址、浏览器版本及获准查看的网络记录。若请求在客户端加载前已经改写,就不应要求记录里一定出现对应HTTP的302;若确有服务端重定向,则按真实响应继续核对。没有记录或策略证据时标为原因待确认,不将界面表现直接写成服务端配置结论,也不由一次访问成功推定其他设备都一致。
风险:不要清策略或忽略证书来强行访问
HSTS针对安全传输约束,不是故障时应默认关闭的障碍。遇到连接或证书错误,应先核对正式域名、时间和管理条件,不下载所谓解除限制脚本,不关闭证书检查,不将账户口令发往改成明文的地址。单位业务或无法确认目标主机时,停止试探,由相应管理员与站点负责方核实。
下一步:咨询交出完整的访问过程
哈尔滨松北区、香坊区用户可拨400-877-9605,提供台式电脑浏览器与原始地址的脱敏记录,核实第三方是否协助电脑侧访问检查。台账开启不代表可以变更其他网站策略。验收需核对正式地址下原任务能否安全完成,不能以HTTP能打开、地址栏变成HTTPS或一项策略被删除,单独认定原问题已经解决。