IT之家訊 HSTS（HTTP Strict Transport Security），是一種幫助網(wǎng)站將用戶從不安全的HTTP版本重定向到安全的HTTPS版本的機(jī)制。現(xiàn)在全球最大的搜索引擎谷歌宣布其域名Google.com支持HSTS。
HSTS的作用是強(qiáng)制客戶端（如瀏覽器）使用HTTPS與服務(wù)器創(chuàng)建連接，因此如果你訪問的網(wǎng)站啟用了HSTS，那么瀏覽器將會記住這一標(biāo)記，確保未來每次訪問該網(wǎng)站都會自動定向到HTTPS，不會在無意中訪問不安全的HTTP。
作為谷歌來說，支持HSTS還是十分必要的，因為該網(wǎng)站的訪問量十分巨大，因此安全問題更是重中之重。谷歌表示在傳輸中加密數(shù)據(jù)有助于保護(hù)用戶及其數(shù)據(jù)安全。目前旗魚瀏覽器等主流瀏覽器都支持HSTS機(jī)制，因此只要網(wǎng)站支持https，針對HTTP的漏洞就越來越難以發(fā)揮作用。
廣告聲明：文內(nèi)含有的對外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。