HSTS詳解

1. 緣起：啓用HTTPS也不夠安全         有不少網站只通過HTTPS對外提供服務，但用戶在訪問某個網站的時候，在瀏覽器裏卻往往直接輸入網站域名（例如www.example.com），而不是輸入完整的URL（例如https://www.example.com），不過瀏覽器依然能正確的使用HTTPS發起請求。這背後多虧了服務器和瀏覽器的協作，如下圖所示：         簡單來講就是，瀏覽

>>阅读原文<<