HSTS HTTP Strict Transport Security
Cabecera HTTP que le dice al navegador «este sitio nunca debe alcanzarse sin cifrar».
Tras la primera visita por HTTPS, el navegador lo recuerda y a partir de ahí rechaza el HTTP en claro. Protege contra ataques de degradación. Puede «precargarse» de forma global para que incluso la primera visita sea segura.