Https on Commentary of Takaohttps://takao.blog/zh/tags/https/Recent content in Https on Commentary of TakaoHugo -- gohugo.iozhCommentary of TakaoThu, 16 Jul 2026 11:16:06 +0900使用 HSTS 策略安全地实施 HTTPS 连接https://takao.blog/zh/web/web-security-http-strict-transport-hsts-hacks/Fri, 16 Jan 2026 00:00:00 +0900https://takao.blog/zh/web/web-security-http-strict-transport-hsts-hacks/<img src="https://takao.blog/img/thumbnail/web-security-http-strict-transport-hsts-hacks-zh.png" alt="Featured image of post 使用 HSTS 策略安全地实施 HTTPS 连接" /><h2 id="第一个请求问题">第一个请求问题 </h2><p>HTTPS 在建立连接后对流量进行加密，但对 HTTP URL 的初始请求仍以明文形式发送。同网络上的攻击者可以拦截第一个请求，执行 <strong>SSL 分割</strong>攻击，将用户在整个会话中降级为 HTTP。</p>