HTTP Strict Transport Security (HSTS) thông báo cho tất cả các người dùng rằng họ chỉ có thể kết nối với máy chủ web thông qua giao thức HTTPS. Điều này có thể được sử dụng để ngăn chặn một số cuộc tấn công hạ cấp kết nối từ HTTPS xuống HTTP. Bạn có thể làm điều này bằng cách thêm phần sau vào tệp .htaccess tên miền của bạn:

Header always set Strict-Transport-Security "max-age=31536000" Header always set Strict-Transport-Security "max-age=31536000"