Il protocollo HSTS (HTTP Strict Transport Security) è un meccanismo che al browser di forzare una connessione web con protocollo sicuro HTTPS.
Per le estensioni che supportanto l'HSTS il browser prima di servire la pagina richiesta verifica che sul dominio sia attivo un certificato SSL, in caso contrario rifiuta l'accesso senza possibilità di proseguire.
In questo modo è possibile migliorare la sicurezza del proprio sito web evitando che venga aperta anche se per pochi millisecondi una connessione non sicura in HTTP. Google Chrome è stato uno dei primi browser ad adottare questo meccanismo di sicurezza.