Strict-Transport-Security
이후 접속을 HTTPS로만 강제합니다(HSTS).
지정 기간 동안 브라우저가 해당 도메인을 항상 HTTPS로 접속하게 합니다. 중간자 공격을 줄입니다.
예시
Strict-Transport-Security: max-age=31536000; includeSubDomains
← HTTP 헤더 전체 보기이후 접속을 HTTPS로만 강제합니다(HSTS).
지정 기간 동안 브라우저가 해당 도메인을 항상 HTTPS로 접속하게 합니다. 중간자 공격을 줄입니다.
예시