谷歌宣布域名Google.com支持HSTS
HSTS(HTTP Strict Transport Security),是一種幫助網(wǎng)站將用戶從不安全的HTTP版本重定向到安全的HTTPS版本的機制?,F(xiàn)在全球最大的搜索引擎谷歌宣布其域名Google.com支持HSTS。
HSTS的作用是強制客戶端(如瀏覽器)使用HTTPS與服務(wù)器創(chuàng)建連接,因此如果你訪問的網(wǎng)站啟用了HSTS,那么瀏覽器將會記住這一標記,確保未來每次訪問該網(wǎng)站都會自動定向到HTTPS,不會在無意中訪問不安全的HTTP。
作為谷歌來說,支持HSTS還是十分必要的,因為該網(wǎng)站的訪問量十分巨大,因此安全問題更是重中之重。谷歌表示在傳輸中加密數(shù)據(jù)有助于保護用戶及其數(shù)據(jù)安全。目前旗魚瀏覽器等主流瀏覽器都支持HSTS機制,因此只要網(wǎng)站支持https,針對HTTP的漏洞就越來越難以發(fā)揮作用。
來源:IT之家
相關(guān)閱讀

投稿/爆料:huoban@yumi.com