HTTP Strict Transport Security - заголовок предписывает браузеру обращаться по HTTPS. Защита от downgrade и перехвата. max-age и includeSubDomains. Предзагрузка (HSTS preload list).