把HTTP请求重定向到HTTPS，与让浏览器记住以后只用HTTPS访问，是不同机制。HSTS通过安全连接返回的响应头传达策略，减少后续访问先走明文HTTP的机会。
策略有保存期限
max-age说明浏览器保存策略的时长，后续符合条件的访问会按策略使用HTTPS。普通HTTP响应中的HSTS头不会建立这份可信策略。若浏览器还没有学习到策略，首次访问问题仍需另外理解。
子域选项需要核对范围
includeSubDomains会扩展到子域，因此启用前要确认相关子域都能正确提供HTTPS。preload涉及另外的预加载安排，不能仅在响应头里写一个词就认定所有浏览器已收录。不要将长有效期设置当作无影响的小改动。
先验证证书和全部入口
本站建议在已授权环境检查域名、证书、子域兼容性与实际响应，再按部署流程调整策略。浏览器已经保存的策略不会因服务器临时不再发送就立即消失。本文没有修改本站HSTS或提交预加载申请。
资料与继续学习
MDN：Strict-Transport-Security。资料查阅日期：2026年10月8日。步骤与练习由本站整理。
资料查阅与编辑日期：2026年10月8日。作者：玖柒。
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
