HSTS (Strict-Transport-Security)

Hlavička, kterou si prohlížeč zapamatuje: k tomuto webu se má vždy připojovat přes HTTPS a nikdy přes nešifrované HTTP. Parametr max-age určuje, jak dlouho si to pamatuje (doporučuje se alespoň rok), includeSubDomains platí i pro subdomény a preload umožňuje zápis do seznamu zabudovaného v prohlížečích.