Header HTTP

Significato dell'header HTTP Strict-Transport-Security

Strict-Transport-Security indica ai browser di usare HTTPS per questo host in futuro.

Significato

Il sito chiede ai browser di ricordare che HTTP dovrebbe essere aggiornato a HTTPS.

Le risposte HTTPS lo inviano dopo che il sito è pronto per l'accesso solo HTTPS.

Controlla max-age, la copertura dei sottodomini, la disponibilità al preload e se ogni sottodominio può servire HTTPS.

Strict-Transport-Security: max-age=31536000; includeSubDomains

max-age: max-age=<seconds>I browser ricordano il comportamento solo HTTPS per questo numero di secondi.
includeSubDomains: La regola si applica anche ai sottodomini.
preload: Segnala l'intenzione di entrare nelle liste di preload dei browser, ma l'invio per il preload ha requisiti separati.