Q&A
> httpsにリダイレクトされてしまい
このリダイレクトがHSTSによるものか、あるいはそれ以外（たとえば、サーバAがリダイレクトのレスポンスを返している）かは確認を行いましたか？
発生している問題・エラーメッセージ
PCのchromeブラウザにおいて、http接続したいサイトがhttps化されてしまいます。
SafariやFireFoxでは再現していないことから、HSTSかと推測しております。
前提
WordPressのサイトA（SSL、nginx）
https://example.com/site-a
サーバーAにて実装しており、ドメイン example.com のAレコードはサーバーAです。
MovableTypeのサイトB（非SSL、apache）
http://example.com/site-b
サーバーBにて実装しており、サーバーAからリバースプロキシでアクセスしています。
example.com にアクセスすると、
https://example.com/site-a にアクセスするサイトを運営しています。
https://example.com/site-a 内のaタグ「http://example.com/site-b」をクリックすると、
httpsにリダイレクトされてしまい正常に表示されません。
本来は「http://example.com/site-b」と非SSLでアクセスしたいのですが、SSL化されてしまいます。
ちなみに、ブラウザ窓に直接URLを貼り付けてアクセスすると正常にアクセスできます。
試したこと
レスポンスヘッダーに以下を追加
Strict-Transport-Security max-age=0
※ ツールにてヘッダに正常に設定されていることを確認
※ サーバーA、サーバーBともに設定しています。
chromeのキャッシュ（HSTS設定を解除）
chrome://net-internals/#hsts
どなたか、ヒントになるような情報をお持ちの方はいらっしゃらないでしょうか？ボールドテキスト
サイトAはhttpアクセスでhttpsにリダイレクトするようにしてるんですが、サイトAのリンククリックでサイトBにアクセスするとサイトBではなく、サイトAが表示されるんです。
リダイレクトされてました。
サイトBのURL（http）を直打ちすると、正常にサイトBが表示されますが、サイトB内の内部リンクをクリックするとサイトAにリダイレクトされます。
PCchromeのみ再現しており、safariなどでは再現しません。
HSTSを有効にするようななんらかの設定をしたのでなければHSTSは原因ではありません。
Chromeの場合、リダイレクトキャッシュが効いている可能性があります。キャッシュを消去してみたらどうでしょうか。設定の「閲覧履歴データの削除」で消去できます。
コメントありがとうございます。
> HSTSを有効にするようななんらかの設定をしたのでなければHSTSは原因ではありません。
もともと正常に動いてて、サーバー側にHSTSの設定はしていませんでした。
何も修正していなかったので、急に現状の動作になった次第です。
Strict-Transport-Securityを設定したのが、現象が再現したあとで、max-ageを0にすれば良いとネットで見たので設定してみました。
履歴等のキャッシュの削除は行なっているのと、シークレットモードでも試しており、記載のとおりHSTSのキャッシュも行っています。
> サイトB内の内部リンクをクリックするとサイトAにリダイレクトされます。
このときにどんなリクエスト・レスポンスが行われているか、ブラウザの検証ツールで確認してみましたか？
はい、サイトBにアクセスすると302でリダイレクトを確認しています。
リダイレクトはHSTSではありません。つまりHSTSが原因ではありません。
これ以上は各サーバの設定を提示してもらわないとどうしようもないと思います。
が、まずは現象に関係なさそうな設定 (Strict-Transport-Securityの設定など) をできるだけ削除していって、現象が再現する最小限の設定にしてみてください。それを提示ください。
回答2件
0
自己解決
解決できませんでした
投稿2023/10/26 13:02
総合スコア13
おそらくは何らかの設定の間違いだと思います。
・まず、別々のサーバなのにどちらのホスト名もexample.comというのからおかしいです。
・「example.com にアクセスすると、https://example.com/site-a にアクセスする」というのも意味が分からないです。ならばhttp://example.com/site-bにアクセスするとhttps://example.com/site-aにアクセスするということでもおかしくないかもしれないと思います。
・リバースプロキシと言っているのにリダイレクトで目的のサイトに移動しているのも不思議です。リバースプロキシとしての動作に見えません。
色々と説明が不足しているので、実際にどのような設定で何をしているのかが客観的にわかりません。そのような客観的・具体的な情報を添えて改めて質問されれば、有意義な回答があるかもしれません。
0
302でリダイレクトを確認しています。
302ということは、サーバがリダイレクトを送っています。ブラウザ側だけの問題ではありません。
投稿2023/10/26 05:09
編集2023/10/26 05:09総合スコア145184
そして、HSTSはブラウザが読み替えて行うものですので、302が送られているのであれば全く無関係です。
httpのURLをクリックしたのに、ツールではリクエストがhttpsになるんですが、それでもHSTSではないってことなんでしょうか？
> aタグ「http://example.com/site-b」をクリックすると
この部分をHTMLソースで示していただけますか？あと、JavaScriptが介入している、という可能性はないでしょうか？
（情報が錯綜していて、何を信じればいいのかわからない状況です）
>ちなみに、ブラウザ窓に直接URLを貼り付けてアクセスすると正常にアクセスできます。
HSTSなら、こちらのリクエストも読み替えられるべき状況です。
なるほど。わかりました。
jsは関係ないと思います。（htmlのテストファイルでサーバーAの環境化でJSなしでも試してます）
ソースコードはクライアントのサイトなので掲載できないです。
すみません。最後に1点だけ教えてください。
SafariやFirefox、iPhoneのSafari・Chromeでは再現せず、PC（MacBook）のchromeだけ再現していることからHSTSを疑ってたのですが、何かHSTS以外で疑う可能性のあるものはないでしょうか？
アドブロックなどブラウザ拡張が干渉している、ということもありえます。
あなたの回答
tips
プレビュー
