HSTS Subdomains是HTTP Strict Transport Security(HSTS)协议的一种扩展,它允许浏览器使用HSTS保护所有子域名,而不仅仅是主域名。这意味着如果一个网站启用了HSTS Subdomains,浏览器在访问该网站的任何子域名时都会使用HTTPS进行连接,即使用户手动输入的网址没有使用HTTPS。这样可避免发生恶意攻击者利用子域名进行钓鱼等攻击。
什么是HSTS Subdomains?
2 min read
HSTS Subdomains是HTTP Strict Transport Security(HSTS)协议的一种扩展,它允许浏览器使用HSTS保护所有子域名,而不仅仅是主域名。这意味着如果一个网站启用了HSTS Subdomains,浏览器在访问该网站的任何子域名时都会使用HTTPS进行连接,即使用户手动输入的网址没有使用HTTPS。这样可避免发生恶意攻击者利用子域名进行钓鱼等攻击。