HSTS (HTTP Strict Transport Security) est un en-tête de réponse HTTP qui force le navigateur à ne communiquer avec ton site qu’en HTTPS, pendant une durée que tu définis. Une fois l’en-tête reçu, le navigateur mémorise l’instruction et refuse toute connexion en HTTP clair vers ton domaine, même si l’utilisateur tape http:// ou clique sur…