.FILE 2G 3G 4G 5G

HSTS-förladdning

HSTS-förladdning, eller HSTS preload, är en mekanism där webbläsare levereras med en inbyggd lista över domäner som alltid ska använda HTTPS.

Dessa domäner behöver alltså inte först besökas för att HSTS ska aktiveras, vilket skyddar även det allra första besöket.

För att inkluderas i förladdningslistan måste en webbplats uppfylla strikta krav, såsom giltigt certifikat, omdirigering från HTTP till HTTPS och en korrekt HSTS-policy. Förladdning ger ett mycket starkt skydd men kräver noggrann planering, eftersom det är svårt att snabbt ångra.