HTTP Strict Transport Security
HSTS · Un'intestazione di risposta che dice al browser di connettersi a un sito solo tramite una connessione crittografata (HTTPS) per un periodo definito.
- 01
Perché è importante
Senza HSTS la prima richiesta di un visitatore può uscire non crittografata e qualcuno su una rete condivisa può sequestrare la connessione. Una volta ricevuta l'intestazione, il browser si rifiuta di connettersi al sito senza crittografia. Se tutti i sottodomini servono HTTPS, l'intestazione può essere impostata in modo ampio e per un lungo periodo.
- 02
Esempio
Un visitatore sul Wi-Fi di un caffè digita solo il nome del dominio. Poiché il sito aveva inviato HSTS in precedenza, il browser passa direttamente a una connessione crittografata e il tentativo di intercettazione fallisce.
- 03
Errore comune
Attivare HSTS di lunga durata per tutti i sottodomini mentre uno di essi non supporta HTTPS. Quel sottodominio diventa irraggiungibile per i visitatori; prova prima durate brevi.
- 04
Termini correlati
Servizi e guide correlati
Parliamo del tuo progetto.
Raccontaci la tua esigenza; definiremo insieme l'ambito.