有不少网站只通过 HTTPS 对外提供服务，但用户在访问某个网站的时候，在浏览器里却往往直接输入网站域名，正常情况下，用户依然能够被正确引导到安全链接上。等等，这真的安全吗？本文将通过协议的简单介绍告诉你开启 HSTS 的必要性。