协议与状态 · HSTS

HSTS（HTTP 严格传输安全） 是什么意思

251站长词典 · 站长术语词典

简明定义

HSTS（HTTP 严格传输安全）：HSTS 减少协议降级与中间人风险，需在 HTTPS 稳定后再启用。 英文常写作 HTTP Strict Transport Security。

在站长与 SEO 日常工作中，HTTP 严格传输安全常见于：全站 HTTPS 稳定运行后加固。

为什么重要

• 弄清HTTP 严格传输安全有助于沟通与排障，避免团队里「同词异义」。
• 把它放到正确场景使用，能减少无效优化与错误配置。
• 与相关指标/技术配合，才能形成可执行的站点优化闭环。
• 补充：全站 HTTPS 稳定运行后加固。

实践要点

1. 先确保无 HTTP 依赖
2. max-age 渐进加长
3. 含子域需谨慎

常见误区

• 未就绪就 includeSubDomains

常见问题