HSTS

HSTSとはHTTP Strict Transport Securityの略称であり、Webサーバーがブラウザに対して、以降の通信において常にHTTPSによる暗号化接続を使用することを強制するセキュリティメカニズムです。WebサーバーはHTTPレスポンスヘッダーの中に特定のフィールドを含めてブラウザへ送信します。この指示を受け取ったブラウザは、指定された期間中、該当サイトへのアクセスを自動的にHTTPSへと変換します。ユーザーが意識せずHTTPのURLを入力した場合でも、ブラウザが内部的にHTTPSへ切り替えて接続を行うため、通信の安全性が自動的に確保されます。現代のインターネット通信において、Webサイトの信頼性とユーザーのプライバシー保護を担保するための標準的な技術基盤として広く普及しています。