雪猫社
·
HSTS Preload(预加载)是什么？
💡
原文中文，约1500字，阅读约需4分钟。
📝
内容提要
HSTS（HTTP严格传输安全）强制浏览器使用HTTPS连接网站，提升安全性和用户体验。HSTS Preload是浏览器的预加载域名列表，确保首次访问时使用HTTPS。尽管提供更高的安全性，但不建议不稳定的SSL证书网站使用。HSTS适合对安全性要求高的网站。
🎯
关键要点
-
HSTS（HTTP严格传输安全）是一种强制浏览器通过HTTPS连接特定网站的安全机制。
-
HSTS Preload是由浏览器维护的预加载域名列表，确保首次访问时强制使用HTTPS。
-
HSTS提升安全性，防止中间人攻击，保护用户数据，并改善用户体验。
-
HSTS Preload列表主要由Google维护，大部分浏览器使用该列表。
-
HSTS Preload的核心作用是提高效率，省去HTTP到HTTPS的重定向步骤。
-
如果主域名已加入HSTS预加载列表，子域名也会强制使用HTTPS，这可能影响SSL证书配置。
-
SSL证书必须保持有效，自动续签失败可能导致安全问题。
-
HSTS适合对安全性要求极高的网站，不建议不稳定SSL证书的网站使用HSTS Preload。
➡️
