Katı HTTPS taşıma güvenliği

Neden önemli?

HSTS olmadan ziyaretçinin ilk isteği şifresiz gidebilir ve ortak ağlarda araya giren biri bağlantıyı ele geçirebilir. Başlık bir kez alındığında tarayıcı siteye şifresiz bağlanmayı reddeder. Bütün alt alan adları HTTPS sunuyorsa başlık geniş kapsamlı ve uzun süreli ayarlanabilir.

Örnek

Bir kafede ortak Wi-Fi kullanan ziyaretçi adres çubuğuna yalnız alan adını yazıyor. Site daha önce HSTS gönderdiği için tarayıcı doğrudan şifreli bağlantı kuruyor ve araya girme girişimi işe yaramıyor.

Sık yapılan hata

Bütün alt alan adlarını kapsayan uzun süreli HSTS'yi, HTTPS desteklemeyen bir alt alan adı varken açmak. O alt alan adı ziyaretçiler için erişilemez olur; önce kısa sürelerle denemek gerekir.

İlgili terimler

• SSL/TLS · Şifreli bağlantı
• CSP · İçerik güvenlik politikası

İlgili hizmet ve rehberler

• SSL sertifikası kontrolü
• Açık kapatma

Tüm terimler