如何开启网站 HSTS 功能，提高网站安全系数

近年来随着 Google、Apple、百度等公司不断推动 HTTPS 普及，全网 HTTPS 已是大势所趋。目前多数网站都已经支持 HTTPS 访问，但是在由 HTTP 转向 HTTPS 路程中，不少网站依然会面临很多问题。HSTS（HTTP Strict Transport Security，RFC6797），即 HTTP 严格安全传输，是国际互联网工程组织 IETF 正在推行一种新的 Web 安全协议。网站采用 HSTS 后，用户访问时无需手动在地址栏中输入 HTTPS，浏览器会自动采用 HTTPS 访问网站地址，从而保证用户始终访问到网站的加密链接，保护数据传输安全。同时只要浏览器曾经与服务器创建过一次安全连接，之后浏览器会强制使用 HTTPS，即使链接被换成了 HTTP。

工具/原料

又拍云账号*1

电脑*1

第一步：登录又拍云账号

1、又拍云支持后台一键开启HSTS，所以需要登录它的后台。

2、选择“服务管理”菜单，在你需要的服务后面选中“配置”选项

3、在“功能配置菜单”选择“HTTPS”选项

4、选择“HSTS”功能选项，一键开启HSTS功能，提升网站安全系数。