プリロードされたHSTSサイトへのHTTPSリクエストを暗号化するために、ブラウザはどのようなキーを使用しますか？

Question

私が知る限り、HTTPS要求は、初期ハンドシェイク中にサーバーによって提供された公開鍵で暗号化された通常のHTTP要求です。

私はHSTSについて読んでいますが、プリロードされたHSTSリストにあるサイトの公開鍵に関連するものは何も見つかりませんでした。これらのサイトの公開鍵もあらかじめロードされていますか？または、この鍵は、HTTPS要求のような初期ハンドシェイク時にサーバーによって送信されますか？

Answer 1

この鍵は、HTTPS要求のように初期ハンドシェーク時にサーバーから送信されますか？

はい。 HSTSは「常にこのドメインにHTTPSを使用するので、送信前にhttps：//へのhttp：//コールを自動的に修正する」と述べています。

通常の方法でHTTPS接続がどのように設定されているかについては何も言及していません。