Strict-Transport-Security - HTTP | MDN

HTTP ガイド リソースと URI ウェブ上のリソースの識別 データ URL MIME タイプ入門 よくある MIME タイプ www 付きと www なしの URL の選択 HTTP ガイド HTTP の基本 HTTP の概要 HTTP の進化 HTTP メッセージ 典型的な HTTP セッション HTTP/1.x のコネクション管理 プロトコルのアップグレードの仕組み HTTP セキュリティ Content Security Policy (CSP) HTTP Strict Transport Security (HSTS) X-Content-Type-Options X-Frame-Options X-XSS-Protection Mozilla web security guidelines Mozilla Observatory HTTP アクセス制御 (CORS) HTTP

[komorih]

HTTP の Strict-Transport-Security (HSTS) レスポンスヘッダーが使用されると，ブラウザーが自動的に (内部処理で) HTTP アクセスを HTTPS アクセスへ変更する

[nilab]

HSTS 「HTTP の Strict Transport Security ヘッダーは、ブラウザーに対してサイトを HTTP を使用して読み込まず、サイトへのすべてのアクセスを、自動的に HTTP から HTTPS リクエストに変換するよう指示することができます」

[b-wind]

“注: サーバが HTTP で Strict-Transport-Security ヘッダを送信してきた場合、ブラウザはこのヘッダを無視します。”

[Akaza]

HSTSについての説明

[Haaaa_N]

>サーバが HTTP で Strict-Transport-Security ヘッダを送信してきた場合、ブラウザはこのヘッダを無視します

[Andrion]

HSTSに関する詳しい説明。分かりやすい。需要ありそうな機能だと思う。

[snowlong]

hsts

[hakobe932]

HTTP Strict Transport Security - Security | MDN

[cvshin]

なるほど、便利だ。使い方さえ知っていたなら | HTTP Strict Transport Security

[Kureduki_Maari]

.｡oO(此んなものが) HTTP Strict Transport Security - Security | MDN

[hiro_y]

「Web サイトがブラウザに対して、HTTP の代わりに HTTPS を用いて通信を行うように伝達することができるセキュリティ機能です。」

[brtRiver]

“Web サイトがブラウザに対して、HTTP の代わりに HTTPS を用いて通信を行うように伝達することができるセキュリティ機能”

[coppieee]

へー

[masakielastic2]

Strict-Transport-Security ヘッダーを指定すれば、ブラウザは HTTPS による接続を行う。

[tmatsuu]

HSTSの日本語説明。ふむ