HSTS je mechanizmus, který si můžete zapnout u svého webu a když někdo váš web navštíví, automaticky se mu v jeho prohlížeči (Chrome, Firefox, apod.) nastaví, že při každé další návštěvě vašeho webu se mu váš web zobrazí už jenom pouze na HTTPS, tedy zabezpečená verze.

Z toho také plyne, že pokud si jednou HSTS zapnete, měli byste mít vyřešené správné fungování vašeho webu na HTTPS protokolu, včetně platného SSL certifikátu.

Tento mechanizmus lze v každém prohlížeči pro konkrétní doménu i vypnout. Musí to ale ručně udělat každý uživatel u svého prohlížeče, hodí se to tedy pouze pro vaši potřebu při vývoji webu.

Jak si HSTS aktivovat na svém webu

U našeho hostingu si HSTS aktivujete jednoduše v Administraci po rozkliknutí domény. Nastavuje se v dialogovém okně pro nastavení HTTPS.