目的
將網站提交到 HSTS Preload List 可以享有安全上的好處,並且在 SEO 的提升上也能獲得助益。
但是一旦完成啟用 & 提交 HSTS 的功能,之後若要取消使用 HTTPS 與 HSTS,
流程會很麻煩,也需要等待非常久的時間(申請時的等待時間也非常久,約需要數個月)。
所以除非確定網站會永久的使用 HTTPS,或是清楚使用 HSTS 的目的,
不然不要貿然啟用與提交 HSTS Preload List 的申請。
References
將網站提交到 HSTS Preload List,強制使用 HTTPS 協議連線更安全
發佈留言