HTTP Strict Transport Security

Jika anda membuat situs yang hanya diakses melalui HTTPS, anda bisa mengaktifkan HSTS (HTTP Strict Transport Security) untuk situs tersebut. Caranya, gunakan perintah .htaccess sebagai berikut.

Header set Strict-Transport-Security "max-age=31536000" env=HTTPS

Selain itu, kemungkinan anda juga perlu untuk melakukan setting Pindah dari HTTP ke HTTPS.