HTTPヘッダー
Strict-Transport-Security HTTPヘッダーの意味
Strict-Transport-Securityは、今後このホストにHTTPSを使うようブラウザに伝えます。
意味
サイトは、HTTPをHTTPSにアップグレードすべきだと記憶するようブラウザに求めています。
出現する場所
HTTPSレスポンスは、サイトがHTTPS専用アクセスの準備ができた後に送信します。
確認すべきこと
max-age、サブドメインの範囲、preloadの準備状況、そしてすべてのサブドメインがHTTPSを提供できるかを確認します。
例
Strict-Transport-Security: max-age=31536000; includeSubDomainsよくある値とディレクティブ
max-agemax-age=<seconds>ブラウザはこの秒数だけHTTPS専用の動作を記憶します。includeSubDomains- この規則はサブドメインにも適用されます。
preload- ブラウザのpreloadリストへの参加意図を示しますが、preloadの申請には別の要件があります。