HTTP 헤더
Strict-Transport-Security HTTP 헤더 의미
Strict-Transport-Security는 향후 이 호스트에 HTTPS를 사용하도록 브라우저에 알립니다.
의미
사이트가 HTTP를 HTTPS로 업그레이드해야 한다는 것을 브라우저가 기억하도록 요청합니다.
나타나는 위치
HTTPS 응답은 사이트가 HTTPS 전용 접근을 준비한 후 이를 보냅니다.
확인할 사항
max-age, 하위 도메인 적용 범위, preload 준비 상태, 모든 하위 도메인이 HTTPS를 제공할 수 있는지 확인하세요.
예시
Strict-Transport-Security: max-age=31536000; includeSubDomains일반적인 값과 지시어
max-agemax-age=<seconds>브라우저는 이 초 동안 HTTPS 전용 동작을 기억합니다.includeSubDomains- 이 규칙은 하위 도메인에도 적용됩니다.
preload- 브라우저 preload 목록 가입 의도를 알리지만 preload 제출에는 별도의 요구사항이 있습니다.