HSTS(HTTP Strict Transport Security)로 HTTPS 강제하기

HSTS란? HSTS(HTTP Strict Tranport Security, RFC 6797)는 HTTP 대신 HTTPS만을 사용해 통신할 수 있도록 웹사이트가 브라우저에게 알리는 보안 기능입니다. 사용자가 실수로 HTTP protocol을 사용하여 웹사이트에 접속할 경우 생길 수 있는 보안 문제를 방지하기 위해 사용되며 최신 브라우저 대부분이 지원하고 있습니다. 쉽게 말하면, 웹사이트 접속 시 HTTPS만 사용하도록 강제하는 기술입니다. HS...