HSTS是把双刃剑，但是当SSL证书并不是通配符证书时，子域名等都是无法访问的。

预计2018年7月推出的 Chrome 68 将会把所有的 hppt 请求标识为“不安全”网站，所以还在等什么呢？换上https吧。