HSTS (Strict-Transport-Security)

Ein Header, den sich der Browser merkt: Zu dieser Website soll er sich immer über HTTPS verbinden und niemals über unverschlüsseltes HTTP. Der Parameter max-age legt fest, wie lange er sich das merkt (empfohlen wird mindestens ein Jahr), includeSubDomains gilt auch für Subdomains, und preload ermöglicht die Aufnahme in die in Browsern eingebaute Liste.