هل يرفض المتصفح تحميل الموقع دون HTTPS؟
لماذا يهم
يطلب HSTS من المتصفح أن يستخدم HTTPS مع الموقع من الآن فصاعداً فيسد الثغرة التي يتركها التحويل في الطلب الأول غير المشفر ويمنع تجاوز تحذيرات الشهادة كما أن مدة السنة هي الحد الأدنى الذي تقبله المتصفحات في قوائم التحميل المسبق.
متى يجتاز النطاق
يجتاز الموقع عندما تحمل استجابة HTTPS ترويسة HSTS بمدة لا تقل عن سنة.
كيف تعالجه
- أرسل ترويسة HSTS بمدة 31536000 ثانية أو أكثر مع كل استجابة HTTPS.
- أضف خيار تضمين النطاقات الفرعية بعد أن تعمل جميعها عبر HTTPS ثم خيار التحميل المسبق للانضمام إلى قوائم المتصفحات.
مثال على السجل
Strict-Transport-Security: max-age=31536000; includeSubDomains; preload