HSTS Preload
HSTS Preload 是将域名内置到浏览器 HSTS 预加载列表，使首次访问也强制 HTTPS（无需先见 HSTS 头）。
用途
消除 HSTS 首次访问的 SSL strip 窗口，使域名始终 HTTPS。
机制
站点发送 HSTS 头含 preload 指令并满足条件（HTTPS、含子域、preload），提交到 hstspreload.org 列表，浏览器内置列表使首访即 HTTPS。
用例
- 强制 HTTPS
- SSL strip 防护
- 安全头预加载
HSTS Preload 是将域名内置到浏览器 HSTS 预加载列表，使首次访问也强制 HTTPS（无需先见 HSTS 头）。
消除 HSTS 首次访问的 SSL strip 窗口，使域名始终 HTTPS。
站点发送 HSTS 头含 preload 指令并满足条件（HTTPS、含子域、preload），提交到 hstspreload.org 列表，浏览器内置列表使首访即 HTTPS。