HSTS

Также: HTTP Strict Transport Security

Коротко

Заголовок сервера, который требует от браузера всегда открывать сайт только по HTTPS.

HSTS защищает посетителей от перехвата соединения и части атак с подменой. Его включают после того, как весь сайт стабильно работает по HTTPS.