راهنمای عوامل GEO › فنی و اعتماد
HSTS
بهروزرسانی: · گروه «فنی و اعتماد» (۱۰٪ امتیاز GEO) · وزن عامل در گروه: ۱
چرا مهم است؟
هدر Strict-Transport-Security به مرورگر میگوید این دامنه را همیشه با https باز کند. جلوی حملههایی را میگیرد که اتصال را به http پایین میآورند.
چطور درستش کنم؟
- بعد از اینکه مطمئن شدید همه زیردامنهها https دارند، هدر را روی سرور یا CDN فعال کنید.
- با max-age کوتاه شروع کنید و بعد بلندش کنید.
نمونه:
Strict-Transport-Security: max-age=31536000; includeSubDomains ژئورنک این عامل را چطور میسنجد؟
وجود هدر Strict-Transport-Security در پاسخ صفحه اصلی: قبول؛ نبودن: رد.
منابع
- MDN: هدر Strict-Transport-Security developer.mozilla.org
- RFC 6797: HSTS www.rfc-editor.org