しばやん雑記
id:shiba-yan
ASP.NET Core の HSTS はデフォルトだと有効期間が短い
ASP.NET Core は 2.1 からプロジェクトの作成時に HTTPS 用の構成を有効化すると、デフォルトで本番環境の場合には HSTS が有効になっています。同時に HTTPS へのリダイレクトも有効になります。デフォルトの HSTS は有効期間が 30 日と短めになっています。HSTS は有効期間が切れるまで無効化出来ないので設定は慎重に行…