Glossar · Website-Sicherheit
HSTS
Auch: HTTP Strict Transport Security, Strict-Transport-Security
Angabe des Servers, mit der Browser eine Website für eine festgelegte Zeit nur noch über HTTPSDie verschlüsselte Variante von HTTP: Seiten und Formulardaten werden per TLS geschützt übertragen. Erkennbar an „https://“ in der Adresse.de.wikipedia.org (öffnet in neuem Tab) aufrufen. Das verhindert, dass Angreifer die Verbindung auf unverschlüsseltes HTTPProtokoll, mit dem Browser und Webserver Seiten austauschen. In der verschlüsselten Form heißt es HTTPS. herabstufen.