为啥很多HTTPS网站没有启用HSTS
虽然说目前很多网站开启了启用了https，甚至全站https。（我的个人博客也是全站https）
【为啥很多HTTPS网站没有启用HSTS】 但是大部分网站都是为了浏览器那个绿色的安全锁小图标罢了。
另外的就是为了防劫持，避免广告注入带来的不良用户体验，以及广告推广链接被篡改导致的金钱损失。
对于这两点来说，开启https其实就已经基本可以了。
如果是在http请求后拦截并且中间人冒认，并且在接下来的https请求中假冒真实网站的话，已经很严重的钓鱼违法行为了。一般也就只能针对某个局域网内的用户进行攻击，而不是全网攻击。
对于很多小站来说，根本就不想防这种攻击，因为损失不大，重视程度也就不高了。
如果真要严格说去，HSTS依然有可能在第一次http请求的时候被攻击，那就还得申请个HSTS preload，审核据说还挺麻烦的。自然就普及得慢。
■网友
很多人对这方面没什么研究，或者说 不了解。我见过很多人，开了个301转向到https就再也不管了。
推荐阅读
- 最近看到很多微邦克的宣传，可信吗，和微众银行啥关系啊
- 为啥看到书柜上的藏书会有心旷神怡的感觉
- 为啥知乎上普便有一种【我在北上广深打工，所以拥有更好的视野】这样的错觉
- 为啥工商银行的用户体验如此之差
- 汽车|看了中消协4S店服务测评调查结果，终于知道法系车为啥卖不好了
- 你为啥从窝窝商城离职?
- 为啥5G和2.4G默认的BSSID是相同的
- 为啥电器实体店的价格比淘宝贵那么多
- |很多人用燕麦当早餐，燕麦是热性的还是凉性的？
- 现在在线学习视频有很多了，为啥大部分人还是喜欢下载下来观看