HSTS چیست؟
HTTP Strict Transport Security
HSTS هدری است که به مرورگر می‌گوید این دامنه را برای مدتی فقط با https باز کند و هیچ‌وقت نسخه‌ی ناامن http را امتحان نکند.
بروزرسانی:
چرا مهم است؟
حتی با ریدایرکت http به https، اولین درخواست ممکن است ناامن باشد. HSTS این دریچه را می‌بندد: مرورگر از همان ابتدا https را به کار می‌برد.
نمونه‌ی هدر
Strict-Transport-Security: max-age=15552000با بررسی گواهی SSL می‌توانید ببینید HSTS سایتتان فعال و مدتش کافی است.