ความปลอดภัยการขนส่งที่เข้มงวดของ HTTP (HSTS) คือกลไกนโยบายความปลอดภัยทางเว็บที่ออกแบบมาเพื่อปกป้องเว็บไซต์ HTTPS จากการโจมตีแบบลดระดับและการขโมยคุกกี้ เว็บเซิร์ฟเวอร์ที่กำหนดค่าให้ใช้ HSTS จะสั่งให้เว็บเบราว์เซอร์ (หรือซอฟต์แวร์ไคลเอ็นต์อื่นๆ) ใช้เฉพาะการเชื่อมต่อ HTTPS และไม่อนุญาตให้ใช้โปรโตคอล HTTP
คำสั่งนี้เรียกว่า "นโยบาย HSTS" และจะถูกส่งไปยังไคลเอนต์เป็นส่วนหนึ่งของคำขอเริ่มต้นสำหรับการเชื่อมต่อโดยใช้ฟิลด์ส่วนหัวการตอบสนอง HTTP (Strict-Transport-Security) นโยบาย HSTS ของเซิร์ฟเวอร์จะระบุระยะเวลาที่ไคลเอนต์จะต้องแคชคำสั่ง และว่าโดเมนย่อยจะต้องใช้ HTTPS เท่านั้นหรือไม่
HSTS เป็นส่วนถาวรของโปรโตคอล HTTPS และระบุไว้ใน RFC 6797.
