HSTS（えいちえすてぃーえす）

概要解説

HSTSは、WebサーバがWebブラウザに対し、対象ドメインへのアクセス時に次回以降HTTPではなくHTTPSを使うよう指示するセキュリティ機構である。プロトコルのダウングレード攻撃やクッキー乗っ取りなどの中間者攻撃からWebサイトを保護する。本機能は、Strict-Transport-SecurityというHTTPレスポンスヘッダフィールドを介して伝達される。IETFの標準化過程にあるプロトコルであり、2010年6月のドラフト提出を経て、2012年11月に RFC 6797 として公開された。Google ChromeやFirefox、Microsoft Edgeなどの主要ブラウザは、初回接続時の制限に対処するためHSTSプリロードリストを実装している。

語源・由来

当初はStrict Transport Security（STS）と呼ばれていたが、インターネットドラフトへの転換に伴いHTTP Strict Transport Securityへ名称が変更された。