HTTP Strict Transport Security
HSTS · Заголовок ответа, который указывает браузеру подключаться к сайту только по зашифрованному соединению (HTTPS) в течение заданного периода.
- 01
Почему это важно
Без HSTS первый запрос посетителя может уйти незашифрованным, и кто-то в общей сети сможет перехватить соединение. Получив заголовок, браузер отказывается подключаться к сайту без шифрования. Если все поддомены работают по HTTPS, заголовок можно задать широко и на длительный срок.
- 02
Пример
Посетитель в кафе с Wi-Fi вводит только имя домена. Поскольку сайт ранее отправил HSTS, браузер сразу устанавливает зашифрованное соединение, и попытка перехвата не удается.
- 03
Частая ошибка
Включение долгосрочного HSTS для всех поддоменов, когда один из них не поддерживает HTTPS. Этот поддомен становится недоступным для посетителей; сначала пробуйте короткие сроки.
- 04
Связанные термины
Связанные услуги и руководства
Обсудим ваш проект.
Расскажите о задаче — объём определим вместе.