谷歌宣布域名Google.com支持HSTS-阿里云开发者社区

开发者社区> 安全> 正文
登录阅读全文

谷歌宣布域名Google.com支持HSTS

简介:

HSTS(HTTP Strict Transport Security),是一种帮助网站将用户从不安全的HTTP版本重定向到安全的HTTPS版本的机制。现在全球最大的搜索引擎谷歌宣布其域名Google.com支持HSTS。

谷歌宣布域名Google.com支持HSTS

HSTS的作用是强制客户端(如浏览器)使用HTTPS与服务器创建连接,因此如果你访问的网站启用了HSTS,那么浏览器将会记住这一标记,确保未来每次访问该网站都会自动定向到HTTPS,不会在无意中访问不安全的HTTP。

作为谷歌来说,支持HSTS还是十分必要的,因为该网站的访问量十分巨大,因此安全问题更是重中之重。谷歌表示在传输中加密数据有助于保护用户及其数据安全。目前旗鱼浏览器等主流浏览器都支持HSTS机制,因此只要网站支持https,针对HTTP的漏洞就越来越难以发挥作用。





====================================分割线================================


本文转自d1net(转载)

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

分享: