HSTS — что это такое?

Что такое HSTS?

HSTS (HTTP Strict Transport Security) — механизм, который принуждает веб-клиента и веб-сервер сразу устанавливать защищенное соединение по протоколу HTTPS, не прибегая к незащищенному протоколу HTTP. Такой подход позволяет минимизировать риск атак, нацеленных на прослушивание или искажение веб-соединения.

Автор: Юлия Ильина, технический эксперт StormWall