什么是 SSL 剥离？

SSL 剥离是中间人攻击的一种，攻击者把用户请求里的 HTTPS 链接替换成 HTTP，让用户与服务器之间的通信变成明文，从而窃听或篡改。用户在浏览器里看到的仍是正常网页，难以察觉。HSTS 是主要的防御手段。