HSTS steht für „HTTP Strict Transport Security“ und ist ein Sicherheitsmechanismus. Mithilfe dieser Funktion kann man dem Besucherbrowser einer Website mitteilen, dass künftige Besuche der Website für einen bestimmten Zeitraum nur noch direkt mit HTTPS aufgerufen werden sollen.
Hierdurch können unnötige Weiterleitungen von HTTP auf HTTPS vermieden werden.