HSTS自动HTTPS：输入HTTP却直接升级，不一定是服务器跳转
网址输入HTTP后自动变成HTTPS，可能是浏览器保存的HSTS策略。排查时需要区分客户端升级和真正收到的服务器重定向。
网址输入HTTP后自动变成HTTPS，可能是浏览器保存的HSTS策略。排查时需要区分客户端升级和真正收到的服务器重定向。
处理步骤
先看网络面板与地址变化，确认是否实际收到服务器的3xx响应。再核对HTTPS响应中的Strict-Transport-Security及子域名适用范围，并了解是否存在预加载记录。比较新浏览器环境只能作为线索，不应通过关闭证书检查验证业务。若部署了子域名策略，先确认所有相关服务都支持正确HTTPS。
验收与边界
修复重点是证书、域名与服务配置，而非让读者忽略安全提示。策略有缓存与生效边界，不能认为删掉一个响应头就立刻撤销全部客户端记录。验收应记录浏览器升级、服务器响应及证书三部分，防止把同一现象重复配置成跳转闭环。处理前先保存当前策略，避免误影响其他子域名。
参考资料
资料核对日期：2026年10月30日。本文为官方资料综合整理及操作建议，示例不代表本站已完成对应实测。
本文新增价值
针对HSTS自动HTTPS整理可执行的诊断顺序和验收样本，说明配置变化的适用范围及容易忽略的边界，帮助读者根据实际记录判断结果，不把示例当作本站实测结论。
针对HSTS自动HTTPS整理可执行的诊断顺序和验收样本，说明配置变化的适用范围及容易忽略的边界，帮助读者根据实际记录判断结果，不把示例当作本站实测结论。