HSTS: o guia completo para ativar Strict-Transport-Security e a preload list
HSTS (RFC 6797) força os navegadores a contactar o seu site apenas em HTTPS. Este guia cobre o protocolo, as diretivas, as configurações por stack e a submissão à preload list do Chrome.