HSTS

一般情况下我们访问一个网站时，在浏览器中输入网址。比如直接输入网址https://zhuji.gd/或 wpbox.cc，这就给了中间人攻击的机会，会被重定向到恶意站点，不是很安全。 我的WordPress百宝箱使用了七牛免费SSL，虽然实现了HTTPS，但是在打开网站的一瞬间，经常看到需要从 HTTP 访问跳转到 HTTPS。 因为在主机上做过301重定向...