Что такое заголовок Strict-Transport-Security (HSTS)?

Strict-Transport-Security (HSTS) — это HTTP-заголовок, который приказывает браузеру обращаться к сайту только по HTTPS в течение указанного времени. После получения этого заголовка браузер автоматически заменяет все HTTP-запросы к домену на HTTPS, даже если пользователь вручную набрал http://. Это защищает от атак типа SSL stripping, когда злоумышленник перехватывает начальное HTTP-соединение и не даёт перенаправить на HTTPS.