HSTS Preloading

Le HSTS (HTTP Strict Transport Security) preloading est le processus de soumission d'un domaine aux listes codées en dur des navigateurs pour les sites devant toujours être accédés via HTTPS, même avant la première visite. Contrairement à l'en-tête HSTS standard (appris lors de la première connexion), les domaines préchargés sont protégés dès la toute première requête — même sur des installations de navigateur entièrement neuves. Pour être éligible au preloading, un domaine doit servir un [[ssl-tls|certificat TLS]] valide, rediriger tout HTTP vers HTTPS, définir un en-tête HSTS avec un max-age d'au moins 31536000 secondes et inclure les directives preload et includeSubDomains. Certains [[tld|TLDs]] entiers comme .dev et .app sont préchargés HSTS au niveau du TLD.