如何用HSTS实现http跳转https？ http和https有什么不一样？

HTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息，因此，HTTP协议不适合传输一些敏感信息，比如：信用卡号、密码等支付信息。为了解决HTTP协议的这一缺陷，需要使用另一种协议：安全套接字层超文本传输协议HTTPS 现在大多少浏览器都要使用https加密，对于这种情况，很多站点都使用了http强制跳转https

>>阅读原文<<