未强制执行 HTTP 严格传输安全 HSTS[朗读]

http 严格传输安全是一个标头，允许网站在客户端 web 浏览器中指定并强制执行安全策略。强制执行此策略可以保护安全网站免受降级攻击、ssl 剥离和 cookie 劫持。

风险

传输中未加密的数据。
如果未执行 hsts，客户端与您的 web 服务器之间的流量可能未加密，有可能被第三方看到。

建议操作

启用 hsts
在您的区域的 cloudflare ssl/tls 边缘证书设置中启用 hsts