HSTS（常時HTTPS）（Strict-Transport-Security）とは

通信の暗号化・証明書

定義

ブラウザに「このサイトは常にHTTPSで接続する」と指示するHTTPヘッダ（Strict-Transport-Security）です。

未設定だと、初回アクセス時などにHTTPへ誘導（ダウングレード）され、通信を盗聴される余地が残ります。

Strict-Transport-Security ヘッダが適切な max-age で設定されているかを確認します。

あなたのサイトは大丈夫？無料でセキュリティ健診

URLを入れるだけ。登録不要で、外から見える弱点をその場でスコア表示します。