HTTP Strict Transport Security
HSTS · Un en-tête de réponse qui indique au navigateur de se connecter à un site uniquement par une connexion chiffrée (HTTPS) pendant une durée déterminée.
- 01
Pourquoi c'est important
Sans HSTS, la première requête d'un visiteur peut partir non chiffrée, et quelqu'un sur un réseau partagé peut détourner la connexion. Une fois l'en-tête reçu, le navigateur refuse de se connecter au site sans chiffrement. Si tous les sous-domaines servent HTTPS, l'en-tête peut être défini largement et pour une longue durée.
- 02
Exemple
Un visiteur sur le Wi-Fi d'un café tape uniquement le nom de domaine. Comme le site a déjà envoyé HSTS auparavant, le navigateur passe directement à une connexion chiffrée et la tentative d'interception échoue.
- 03
Erreur fréquente
Activer un HSTS de longue durée pour tous les sous-domaines alors que l'un d'eux ne prend pas en charge HTTPS. Ce sous-domaine devient inaccessible pour les visiteurs ; essayez d'abord des durées courtes.
- 04
Termes associés
Services et guides associés
Parlons de votre projet.
Dites-nous votre besoin ; nous définirons le périmètre ensemble.