因为服务器管理员对HTTP严格传输安全(HSTS)设置不正确，目前大量的HTTPS流量是可以通过被劫持攻击。HSTS是Web安全政策，被大多数Web浏览器支持。HSTS可以帮助管理员保护他们的服务和他们的用户在HTTPS连接中被HTTPS降级、中间人攻击、Cookie劫持。