而具体开启 HSTS 则可以登陆又拍云控制台，依次进入：服务 > 功能配置 > HTTPS > HSTS，点击管理进行配置开启。
又拍云自 17 年起就已经支持配置 HSTS，配置步骤简单，操作方便。但是这里需要特别提醒的是，如果有参数设置不当可能会导致网站无法访问，大家如果遇到问题可以直接联系我们的客服小姐姐哦~
HTTPS 网站的预加载列表当然光靠 HSTS 并不是万无一失的，因为 HSTS 的响应头是由服务器返回的，需要用户先发起访问才能获取到这个响应头。获取响应头后才会进行强制 HTTPS 访问操作。这也就意味着每次访问还是容易受到攻击风险。
为尽可能的减小这种风险，目前市面上所有的浏览器都加入了 Google 提供的 HSTS Preload List。只要加入到这个列表中，所有的通过浏览器访问请求都会强制走 HTTPS，在很大程度上可以杜绝“第一次”访问的劫持，最大限度地提高 HTTPS 访问的安全性。
如果你需要将自己的网站加入 HSTS Preload ，那必须确保符合如下基本要求：
所有网站页面都必须使用有效的 SSL 证书
HTTP URL 必须定向到同一主机的 HTTPS URL
所有子域（包括 www 子域）必须支持 HTTPS 且可用
必须通过具有以下参数的域名来传递 HSTS 头信息：
网站需要始终满足上诉要求，否则会被自动删除
在信息安全越来越重要的今天，及时更新网站的安全手段，维护网站和用户的安全，避免因一时的疏忽造成损失才是最好的选择。