HTTP Strict Transport Security

HTTP Strict Transport Security (略称 HSTS)とは、WebサーバがWebブラウザに対して、現在接続しているドメイン（サブドメインを含む場合もある）に対するアクセスにおいて、次回以降HTTPの代わりにHTTPSを使うように伝達するセキュリティ機構である。 HSTSはIETFの標準化過程にあるプロトコルであり、RFC 6797で規定されている。