HSTS ，HTTP的严格限制安全

HSTS:HTTP Strict Transport Security =HTTP的严格限制安全

当你第一次访问的时候http://www.a.com，也会发HSTS 这里面也写了如301或者302的重定向说跳转到https://www.a.com，此时这个消息会缓存在本机上（这个存放长达可以一年，自己定义的）当你能下次输入http://www.a.com的时候在浏览器内部就直接改成了https://www.a.com，当有缓存的时候，浏览器发出去的时候就不走http了，直接走https了。

curl -I http://www.jd.com
HTTP/1.1 302 Moved Temporarily
Server: nginx
Date: Fri, 26 Mar 2021 10:24:38 GMT
Content-Type: text/html
Content-Length: 138
Connection: keep-alive
Location: https://www.jd.com/
Access-Control-Allow-Origin: *
Timing-Allow-Origin: *
X-Trace: 302-1616754278778-0-0-0-0-0
Strict-Transport-Security: max-age=360
#比如京东就会自动缓存360秒

第一次访问http就跳转到https 需要和浏览器合作关系才行

RewriteEngine on
RewriteRule ^(/.*)$ https://%{HTTP_HOST}$1 [redirect=302]

Header always set Strict-Transport-Security "max-age=31536000"
#表示会缓存31536000