HSTS (сокр. от англ. HTTP Strict Transport Security) — механизм, активирующий форсированное защищённое соединение через протокол HTTPS. Данная политика безопасности позволяет сразу же устанавливать безопасное соединение, вместо использования HTTP-протокола. Механизм использует особый заголовок HTTP Strict-Transport-Security, для переключения пользователя, зашедшего по HTTP, на HTTPS-сервер.

Спецификация

Спецификация была разработана и предложена Джеффом Оджом (=JeffH, Paypal), Адамом Бартом (Университет Беркли), Колином Джексоном (Университет Карнеги — Меллон). Статус спецификации на данный момент — «working group item» комитета IETF WebSec.

Использование

• На клиентской стороне
  • Chromium 4 и все браузеры на его базе^[1].
  • Firefox 4^[2]
  • NoScript^[3]
• На стороне сайта:
  • PayPal
  • Elanex translation services, technologies and solutions
  • Jottit
  • Noisebridge
  • Negative Nine Security

Ссылки

• Спецификация

Примечания