关于 HSTS Preload List Submissionh
hstspreload.org 是一个由 Google 管理的网站,允许网站所有者在其 HTTP Strict Transport Security(HSTS)头中指定预加载主机。HSTS 头部将网站配置为仅通过 HTTPS 连接,从而防止浏览器通过 HTTP 连接。
预加载有助于保护用户免受降级攻击,其中攻击者窃取或修改用户发送到网站的敏感信息。通过在 HSTspreload.org 列表中预加载其网站,网站所有者可以确保浏览器始终通过 HTTPS 连接到其网站,即使用户在浏览器中输入了 HTTP 也如此。
要将网站添加到 HSTspreload.org 列表,网站所有者必须满足特定要求,包括具有有效的 SSL 证书和遵守 HSTS 最佳实践。 Google 建议所有网站所有者将他们的网站预加载到 HSTspreload.org 列表中,以提高其用户的安全性和隐私性。