HSTS preload
Strict-Transport-Security#6252f9491982700000f44ddaの①②の部分をなくす
初回からHTTPSでアクセスできるようにする
build時に、sts headerを先読みしているようなもの
①を送る時点で、stsを読み込んでいる、と解釈できる
HSTS Pleload Listに登録すると使える
TLDによってはHTTPSが強制されるものものある
例
.app
.dev
HSTS Pleload Listに登録しなくてもHTTPSになる
https://qiita.com/tomoyk/items/187aa6723e80e1bba675
#??
なんでいちいちHSTS Pleload Listに登録しないといけない？
全部自動でhttpsに接続するのではどう問題になる？
httpにしか対応してないサイトに繋げられなくなるか
/mrsekut-book-4908686106/160