HTTP-headers
Betekenis van HTTP-header Strict-Transport-Security
Strict-Transport-Security vertelt browsers om voortaan HTTPS te gebruiken voor deze host.
Betekenis
De site vraagt browsers te onthouden dat HTTP naar HTTPS moet worden opgewaardeerd.
Waar het voorkomt
HTTPS-responsen versturen het nadat de site klaar is voor HTTPS-only-toegang.
Wat te controleren
Controleer max-age, subdomeindekking, preloadgereedheid en of elk subdomein HTTPS kan serveren.
Voorbeeld
Strict-Transport-Security: max-age=31536000; includeSubDomainsVeelvoorkomende waarden en directives
max-agemax-age=<seconds>Browsers onthouden dit aantal seconden het HTTPS-only-gedrag.includeSubDomains- De regel geldt ook voor subdomeinen.
preload- Signaleert de intentie om lid te worden van browserpreloadlijsten, maar preloadinzending heeft aparte vereisten.