01 / المسرد
أمان النقل الصارم عبر HTTP
HSTS · ترويسة استجابة تخبر المتصفح بأن يتصل بالموقع عبر اتصال مشفَّر (HTTPS) فقط ولمدة محددة.
- 01
لماذا هو مهم؟
بدون HSTS قد يخرج طلب الزائر الأول غير مشفَّر، ويمكن لأي شخص على شبكة مشتركة اختطاف الاتصال. وبمجرد استلام الترويسة، يرفض المتصفح الاتصال بالموقع دون تشفير. إذا كانت جميع النطاقات الفرعية تخدم HTTPS، يمكن ضبط الترويسة على نطاق واسع ولمدة طويلة.
- 02
مثال
زائر على شبكة Wi-Fi في مقهى يكتب اسم النطاق فقط. ولأن الموقع أرسل HSTS من قبل، ينتقل المتصفح مباشرة إلى اتصال مشفَّر وتفشل محاولة الاعتراض.
- 03
خطأ شائع
تفعيل HSTS ذي العمر الطويل لجميع النطاقات الفرعية بينما إحداها لا تدعم HTTPS. يصبح ذلك النطاق الفرعي غير متاح للزوار؛ جرّب فترات قصيرة أولًا.
- 04
مصطلحات ذات صلة
خدمات وأدلة ذات صلة