Cabeceras HTTP

Significado de la cabecera HTTP Strict-Transport-Security

Strict-Transport-Security indica a los navegadores que usen HTTPS para este host en el futuro.

Significado

El sitio pide a los navegadores que recuerden que HTTP debe actualizarse a HTTPS.

Las respuestas HTTPS la envían cuando el sitio está listo para el acceso solo por HTTPS.

Comprueba max-age, la cobertura de subdominios, la preparación para preload y si cada subdominio puede servir HTTPS.

Strict-Transport-Security: max-age=31536000; includeSubDomains

max-age: max-age=<seconds>Los navegadores recuerdan el comportamiento solo por HTTPS durante estos segundos.
includeSubDomains: La regla también se aplica a los subdominios.
preload: Indica la intención de unirse a las listas de preload del navegador, pero el envío de preload tiene requisitos aparte.