如何用HSTS實現http跳轉https？ http和https有什麼不一樣？

HTTP協議以明文方式發送內容，不提供任何方式的數據加密，如果攻擊者截取了Web瀏覽器和網站服務器之間的傳輸報文，就可以直接讀懂其中的信息，因此，HTTP協議不適合傳輸一些敏感信息，比如：信用卡號、密碼等支付信息。爲了解決HTTP協議的這一缺陷，需要使用另一種協議：安全套接字層超文本傳輸協議HTTPS 現在大多少瀏覽器都要使用https加密，對於這種情況，很多站點都使用了http強制跳轉https

>>阅读原文<<