Баг в браузере с ssl?

Question

[Igor Koch]

Есть 2 домена, на одном установлен SSL

pg.whata.ninja и https://whata.ninja/

На первом нету ssl сертификата, на втором есть,
Так вот, после того как зайду на основной домен, второй (pg.whata.ninja)
начинает запрашивать ssl у сервера, но если на основной не заходить, то все в порядке,
это чем-то лечится?

у whata.ninja в nginx

server {
    listen 80;
    listen [::]:80;
    server_name whata.ninja www.whata.ninja;
    return 301 https://$server_name$request_uri;
}
server {
    listen 443 ssl;
    listen [::]:443 ssl;

    root /var/www/whata.ninja/public;
    index index.php index.html index.htm;

    server_name whata.ninja www.whata.ninja;
...

у pg.whata.ninja

server {
    listen 80;
    listen [::]:80;

    root /var/www/pg.whata.ninja/public;
    index index.php index.html index.htm;

    server_name pg.whata.ninja www.pg.whata.ninja;
...

Answer 1

[Алексей Ярков]

Конфиг неполный. Вы же наверняка HSTS отдаете ))

Comments

[Igor Koch]

Спасибо, дело было в строчке add_header Strict-Transport-Security "max-age=63072000; includeSubdomains";

[Алексей Ярков]

Igor Koch: ну я о том же ))