Https on Commentary of Takaohttps://takao.blog/zh-tw/tags/https/Recent content in Https on Commentary of TakaoHugo -- gohugo.iozh-TWCommentary of TakaoThu, 16 Jul 2026 11:16:06 +0900使用HSTS策略安全地實施HTTPS連接https://takao.blog/zh-tw/web/web-security-http-strict-transport-hsts-hacks/Fri, 16 Jan 2026 00:00:00 +0900https://takao.blog/zh-tw/web/web-security-http-strict-transport-hsts-hacks/<img src="https://takao.blog/img/thumbnail/web-security-http-strict-transport-hsts-hacks-zh-tw.png" alt="Featured image of post 使用HSTS策略安全地實施HTTPS連接" /><h2 id="第一個請求問題">第一個請求問題 </h2><p>HTTPS 在建立連線後對流量進行加密，但對 HTTP URL 的初始請求仍以明文形式傳送。同網路上的攻擊者可以攔截第一個請求，執行 <strong>SSL 分割</strong>攻擊，將使用者在整個會話中降級為 HTTP。</p>