功能介绍

HSTS（HTTP Strict Transport Security，HTTP 严格传输安全），是一种网站用来声明他们只能使用安全连接（HTTPS）访问的方法。网站可通过声明HSTS，来强制客户端（如浏览器）只能使用HTTPS与服务器连接，拒绝所有的HTTP连接并阻止用户接受不安全的SSL证书，降低第一次访问请求被拦截的风险。例如：

当您的域名在CDN加速产品中配置HTTPS功能和HTTP强制跳转HTTPS的功能时，若用户在浏览器中输入HTTP协议的URL进行访问，CDN节点会将该HTTP请求强制跳转到HTTPS协议，此时：

• 若未启用HSTS功能，且用户是首次以HTTP协议访问CDN节点，HTTP请求可能会被拦截或者篡改，存在安全隐患。
• 若启用HSTS功能，CDN节点会响应一个强制HSTS的头（例如：Strict-Transport-Security：max-age=xxxx;includeSubDomains）给客户端，告诉客户端只能使用HTTPS协议访问CDN节点，此后浏览器将直接使用HTTPS协议访问CDN节点，不再需要HTTP协议强制跳转HTTPS协议。

注意事项

• 配置HSTS功能前，请确保已成功配置HTTPS证书，操作方法详情请见：新增证书。
• 在HSTS生效前，可参考：强制跳转功能，使用户首次以HTTP协议访问时，能够强制跳转到HTTPS协议发起访问。

配置说明

1. 登录CDN控制台。
2. 单击左侧导航栏【域名管理】-【域名列表】。
3. 在【域名列表】页面，找到目标域名，单击【操作】列的【编辑】。
4. 单击右侧【请求协议】。
5. 在【请求协议】模块，勾选【HTTPS】。
6. 单击右侧【HTTPS配置】。
7. 在【证书】模块，选择域名对应的证书。如果已经在证书管理上传证书，可直接选择对应域名证书。如果还未上传证书，可单击【点击上传】，添加自有证书。添加完毕后，再选择对应证书。
8. 在【HSTS】模块，开启功能并根据需求填写配置。

9. 单击【保存】，完成配置。