HSTS：
但是当网站传输协议从 HTTP 到 HTTPS 之后，数据传输真的安全了吗？
由于用户习惯，通常准备访问某个网站时，在浏览器中只会输入一个域名，而不会在域名前面加上 http:// 或者 https://，而是由浏览器自动填充，当前所有浏览器默认填充的都是http://。一般情况网站管理员会采用了 301/302 跳转的方式由 HTTP 跳转到 HTTPS，但是这个过程总使用到 HTTP 因此容易发生劫持，受到第三方的攻击。
这个时候就需要用到 HSTS（HTTP 严格安全传输）。
HSTS是国际互联网工程组织 IETF 正在推行一种新的 Web 安全协议，网站采用 HSTS 后，用户访问时无需手动在地址栏中输入 HTTPS，浏览器会自动采用 HTTPS 访问网站地址，从而保证用户始终访问到网站的加密链接，保护数据传输安全。
HSTS工作原理：
HSTS 主要是通过服务器发送响应头的方式来控制浏览器操作：
1、首先在服务器响应头中添加 HSTS 响应头：Strict-Transport-Security: max-age=expireTime [; includeSubDomains] [; preload] 此响应头只有在 https 访问返回时才生效，其中[ ]中的参数表示可选；
2、设置 max-age 参数，时间设置不宜过长，建议设置时间为 6 个月；
3、当用户下次使用 HTTP 访问，客户端就会进行内部跳转，并且能够看到 307 Redirect Internel 的响应码；
4、网站服务器变成了 HTTPS 访问源服务器。
开启 HSTS 后网站可以有效防范中间人的攻击，同时也会省去网站 301/302 跳转花费的时间，大大提升安全系数和用户体验。
总结：
从 HTTP 到 HTTPS 再到 HSTS，网站的安全系数一直在上升，防止 DNS 劫持、数据泄密的力度也再加大。国内专业的网站制作公司河南波波网络为您提供了完整的 HTTPS和HSTS的解决方案，支持一键切换https，一键开启HSTS，如需制作网站或购买服务器欢迎拨打15225098797进行咨询。
