En-têtes HTTP

Signification de l’en-tête HTTP Strict-Transport-Security

Strict-Transport-Security indique aux navigateurs d’utiliser HTTPS pour cet hôte à l’avenir.

Signification

Le site demande aux navigateurs de retenir que HTTP doit être mis à niveau vers HTTPS.

Les réponses HTTPS l’envoient une fois le site prêt pour un accès en HTTPS uniquement.

Vérifiez max-age, la couverture des sous-domaines, la préparation au preload et si chaque sous-domaine peut servir en HTTPS.

Strict-Transport-Security: max-age=31536000; includeSubDomains

max-age: max-age=<seconds>Les navigateurs mémorisent le comportement HTTPS-uniquement pendant ce nombre de secondes.
includeSubDomains: La règle s’applique aussi aux sous-domaines.
preload: Signale l’intention de rejoindre les listes de preload des navigateurs, mais la soumission au preload a des exigences distinctes.