两年前我发布了关于 Nginx 配置加入 HSTS 相关文章，也一直没实行加入 HSTS 预加载列表，今天闲的没事干给网站做各种测试，发现用360浏览器测试网站强制访问 http 时发现右下角有广告出现，很明显 http 已经被劫持而 https 没有被劫持，但是其它浏览器强制访问 http 却没有被劫持，直接申请加入 HSTS 移除后患。 在这里说一句：360 垃圾！ 采...