IT用語集 › セキュリティ › HSTS
「このサイトには暗号化なしで接続してはならない」とブラウザに伝えるHTTPヘッダー。
HTTP Strict Transport Security。最初のHTTPS接続後、ブラウザはそれを記憶し、以降のHTTP接続を拒否する。ダウングレード攻撃への備えになる。さらに「プリロード」に登録すれば、初回訪問から保護される。