HSTS Preload

HSTS プリロード（HSTS Preload）は、ドメインをブラウザ内蔵の HSTS プリロードリストに組み込み、初回訪問時も HTTPS を強制する（事前の HSTS ヘッダーが不要）。

目的

HSTS の初回訪問時の SSL ストリップの窓をふさぎ、ドメインを常時 HTTPS に保つ。

メカニズム

サイトは preload ディレクティブ付きの HSTS ヘッダーを提供し、要件（HTTPS、includeSubDomains、preload）を満たした上で hstspreload.org のリストに申請する。ブラウザ内蔵リストが初回訪問から HTTPS を強制する。

ユースケース

HTTPS の強制
SSL ストリップ対策
セキュリティヘッダーのプリロード

関連ツール

HTTP ステータスコードリファレンス

Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions。無料、プライベート、100%クライアントサイド。

URL パーサー

Parse a URL into its components: protocol, host, path, query, hash, port, username, and password。無料、プライベート、100%クライアントサイド。

References