域名应用HSTS HTTPS连接有什么作用？

什么叫HTTPS严苛传送安全性？
HSTS是一种体制，强制性Web浏览器只根据HTTPS连接到您的网址。有一些称之为HSTS预加载列表的物品，它全自动储存在浏览器中，并提醒她们全自动实行HTTPS连接。这提高了一层安全系数，因为它避免降权进攻。
当浏览器接到一个网站的HSTS-代表着网址使用者已开启HTTP严苛传送安全性-它升级其HSTS列表，便于HTTP连接始终不容易遭受重设。可是，在浏览器接到Header以前，你依然非常容易遭到进攻。因而HSTS仍是存有缺陷的。
但是Google已大部分为其全部顶级域名解决了这个问题。

将全部顶级域名放到HSTS预载列表上的特点是啥 ？
HSTS预加载列表可以包括域，子域名和顶级域名。直到2015年，没人试着加上顶级域名，Google加上了同名的的.google。如今它提高了别的44个顶级域名。这有很多优势。

根据将全部顶级域名放置列表中，浏览器将全自动实行与该顶级域名的一切域的HTTPS连接-只需他们已安裝了SSL证书。这可以避免客户试着开展初次连接时产生进攻的所有风险性，由于默认设置状况下，该域早已在顶级域名等级的预载列表中。

将自己家顶级域名放入预加载列表，算得上Google对别的网址拥有人的细心之举。做为域名申请注册商，它也更具有诱惑力。自然，这种顶级域名中仅有三个是快速增长的-.google，.how和.soy，第四个.app，即将来袭。

伴随着SSL快速变成要求，提高你的SSL商品（例如，确保HSTS预加载列表中的一个部位）可能比过去更关键。大家希望见到越来越多的域名申请注册商将全部顶级域名加上到列表中。