什么是HSTS preload列表
HSTS preload列表是一个硬编码在浏览器中的域名清单,由Google维护,内置在Chrome、Firefox、Safari等主流浏览器的源代码里。只要域名在这个列表里,浏览器会无条件强制HTTPS,即使用户手动输入http://或者点击HTTP链接,也会被自动升级为HTTPS。
这比普通的HSTS响应头更底层——它不需要第一次访问来获取响应头,从用户安装浏览器的那一刻起,你的域名就已经被"记死"为HTTPS-only。
Chrom...
更新周期
-
2026.05.26 | youres | 12次围观

