HSTS 프리로딩

HSTS(HTTP Strict Transport Security) 프리로딩은 첫 방문 이전에도 항상 HTTPS로만 접속되어야 하는 사이트 목록에 도메인을 브라우저 벤더의 하드코딩된 리스트에 등록하는 과정입니다. 최초 연결 시 학습되는 표준 HSTS 헤더와 달리, 프리로드된 도메인은 완전히 새로운 브라우저 설치 환경에서도 첫 번째 요청부터 보호됩니다. 프리로딩 자격을 갖추려면 유효한 [[ssl-tls|TLS 인증서]] 제공, 모든 HTTP를 HTTPS로 리디렉션, max-age 31536000초 이상의 HSTS 헤더 설정, preload 및 includeSubDomains 지시문 포함이 필요합니다. .dev 및 .app과 같은 일부 전체 [[tld|TLD]]는 TLD 수준에서 HSTS 프리로드되어 있습니다.