Chrome은 모든 요청에 ​​이상한 HTTPS : 1 헤더를 추가합니다.

HTTPS와 관련된 웹 사이트에서 많은 이상한 오류가 발생했습니다. 이 사이트는 FF 및 IE에서 잘 작동하지만 Chrome에서는로드되지 않습니다. 보안되지 않은 URL (http)을 요청하고 있지만 Chrome HTTPS:1은 요청에 추가 헤더 를 추가하는 것으로 보입니다 .

이로 인해 서버에 SSL이 없으므로 일부 서버 (오프로드 SSL을 사용하고 공유 호스팅을 제공하는 서버)가 오류로 응답합니다.

보안 페이지 (HTTPS)로 리디렉션되지 않고 소스의 모든 내부 URL이 https로 편집되고 있습니다.

피들러와의 연결을 확인했습니다. 이 구문 분석은 내 컴퓨터에서 수행되지 않으며 유일한 차이점은이 HTTPS:1헤더입니다.

$_SERVER변수 를 인쇄하는 간단한 PHP 페이지를 만들었습니다 . 크롬으로 액세스하면 다음을 볼 수 있습니다 [HTTP_HTTPS] => 1.. FireFox에서는 볼 수 없습니다.

모든 데이터를 지우고 Google 계정에서 크롬의 페어링을 해제하고 Chrome을 처음부터 제거하고 설치하려고했습니다.

누구든지 이것에 대해 알고 있습니까? 나를 미치게한다.

문제가있는 사이트는 HTTPS: 1요청 헤더 를 잘못 해석하는 서버 코드를 실행중인 것 같습니다 . 예를 들어 약 900,000 개의 사이트 에서 실행되는 Wordpress WooCommerce 플러그인 에는 HTTPS: 1헤더 를 잘못 처리하는 버그가있는 코드가 있습니다. 최신 패치 문서를 참조하십시오 : https://woocommerce.wordpress.com/2015/07/07/woocommerce-2-3-13-security-and-maintenance-release/

StackOverflow에 비슷한 게시물이 있습니다 : /programming/31565155/wordpress-woocommerce-forces-https-when-it-shouldnt/31570584#31570584

더 자세히 설명하기 위해 : Chrome은 W3C (World Wide Web Consortium) 의 업그레이드 비보안 요청 사양을 구현했습니다 . 해당 사양의 섹션 3.2.1 은 Upgrade-Insecure-Requests HTTP 요청 헤더 필드 입니다.

3.2.1. 업그레이드 비보안 요청 HTTP 요청 헤더 필드

Upgrade-Insecure-Requests HTTP 요청 헤더 필드는 암호화되고 인증 된 응답에 대한 클라이언트의 기본 설정을 나타내는 신호를 서버에 전송하며, 해당 기본 설정을 가능한 한 매끄럽게 만들기 위해 업그레이드 안전하지 않은 요청 지시문을 성공적으로 처리 할 수 ​​있습니다. 제공합니다.

이 기본 설정은 다음 ANBF로 표시됩니다.

"업그레이드 비보안 요청 :"* WSP "1"* WSP

헤더가 비보안 (http) 요청으로 설정된 https:\\경우 Wordpress에서 WooCommerce 플러그인을 실행하는 사이트와 같은 사이트는 응답의 모든 URL을 링크 로 잘못 다시 작성합니다 HTTPS: 1.

해당 사이트의 최종 사용자는 웹 사이트를 복구 할 때까지 Chrome 이외의 브라우저를 사용하면됩니다.

버전 44의 버그는 최신 업데이트에서 수정 된 것으로 보입니다. 이제 44.0.2403.107을 사용하고 있는데 문제가 사라진 것 같습니다.

자세한 내용은 여기 : http://www.zdnet.com/article/brand-new-chrome-44-release-added-a-bug/

그것은 단지 wocommerce뿐만 아니라 나쁜 css, 이미지 등을 유발하는 건초 더미로 가고있는 모든 wordpress입니다.

이것을 wp-config.php 상단 근처에 추가하여 제거하십시오.

if($_SERVER['HTTP_HTTPS'] && !$_SERVER['HTTPS'])
{    unset($_SERVER['HTTP_HTTPS']);
}

HTTP_HTTPS헤더 를 설정 해제하기 위해 시도해 볼 수 있습니다 .

if(!isset($_SERVER['HTTPS']) || $_SERVER['HTTPS'] != 'on') {
    unset($_SERVER['HTTP_HTTPS']);
}