未強制執行 HTTP 嚴格傳輸安全 HSTS[朗讀]

http 嚴格傳輸安全是一個標頭，允許網站在客戶端 web 瀏覽器中指定並強制執行安全策略。強制執行此策略可以保護安全網站免受降級攻擊、ssl 剝離和 cookie 劫持。

風險

傳輸中未加密的數據。
如果未執行 hsts，客戶端與您的 web 服務器之間的流量可能未加密，有可能被第三方看到。

建議操作

啟用 hsts
在您的區域的 cloudflare ssl/tls 邊緣證書設置中啟用 hsts