Webセキュリティ

HSTS

日本語

概要

常にHTTPSで接続するようブラウザに指示する仕組み。

詳細

HTTP Strict Transport Securityの略。一度アクセスしたサイトへの以降のアクセスを、強制的にHTTPS化させる仕組み。初回アクセス時は通常のHTTPで接続してしまう可能性が残るため、この隙を埋めるべく、ブラウザベンダーが主要サイトのドメインをあらかじめ登録しておくHSTSプリロードリストという仕組みも用意されている。

セキュリティの他の用語