我最近将我的域设置为使用HSTS，我将标头添加到了.htaccess文件中，该文件包括子域和预加载，然后我成功地将域提交到了HSTS预加载列表中。一切都在根域上正常工作，我没有问题。 www / non-www可以正常工作，并通过https重定向到我喜欢的URL。一切都已正确设置。
我的问题是，我现在决定为商店设置一个新的子域。 （我尝试改用子文件夹，但脚本错误重叠，因此我认为使用子域将是解决方案）该子域显然受到保护，但是通过自签名证书。https://i.imgur.com/kusUWp7.png
我无法访问所述子域，因为HSTS不允许我这样做。https://i.imgur.com/cTmFIEb.png
我将如何获得对该子域的访问权或为其设置HSTS？我需要购买另一个单独的SSL证书吗？
谢谢。
此子域显然受到保护，但通过自签名证书。
由于通过HSTS进行设计，因此用户不能跳过任何与TLS相关的警告，除非自定义为可信的预先导入，否则自签名证书将不起作用。
我需要购买另一个单独的SSL证书吗？
您需要具有包含新域名的公共信任证书。这可以是通配符证书，可以是包含所有其他域的多域证书，也可以是仅针对该域的证书。
Let's Encrypt中有免费证书，因此，通过适当的服务器设置可以自动进行证书检索，您无需实际购买证书，但可以免费获取。