Strict-Transport-Security#6252f9491982700000f44ddaの①②の部分をなくす

初回からHTTPSでアクセスできるようにする

build時に、sts headerを先読みしているようなもの

①を送る時点で、stsを読み込んでいる、と解釈できる

HSTS Pleload Listに登録すると使える

TLDによってはHTTPSが強制されるものものある

例

HSTS Pleload Listに登録しなくてもHTTPSになる

なんでいちいちHSTS Pleload Listに登録しないといけない？

全部自動でhttpsに接続するのではどう問題になる？

httpにしか対応してないサイトに繋げられなくなるか