Question

HTTP Strict Transport Security（HSTS）の動作はどれか。

Accepted Answer

Webブラウザは，Webサイトにアクセスすると，以降の指定された期間，当該サイトには全てHTTPSによって接続する。。HSTSは，WebサーバがレスポンスヘッダでHTTPS接続を強制する仕組みです。これを受信したWebブラウザは，指定された期間内は当該サイトへのアクセスをすべてHTTPSで行います。

Answer

HTTP over TLS（HTTPS）によって接続しているとき，接続先のサーバ証明書がEV SSL証明書である場合とない場合で，Webブラウザのアドレス表示部分の表示を変える。

Answer

Webサーバからコンテンツをダウンロードするとき，どの文字列が秘密情報かを判定できないように圧縮する。

Answer

WebサーバとWebブラウザとの間のTLSのハンドシェイクにおいて，一度確立したセッションとは別の新たなセッションを確立するとき，既に確立したセッションを使って改めてハンドシェイクを行う。

Answer

Webブラウザは，Webサイトにアクセスすると，以降の指定された期間，当該サイトには全てHTTPSによって接続する。