Nagłówki HTTP

Znaczenie nagłówka HTTP Strict-Transport-Security

Strict-Transport-Security nakazuje przeglądarkom używać HTTPS dla tego hosta w przyszłości.

Znaczenie

Witryna prosi przeglądarki, aby pamiętały o podnoszeniu HTTP do HTTPS.

Odpowiedzi HTTPS wysyłają go, gdy witryna jest gotowa na dostęp wyłącznie przez HTTPS.

Sprawdź max-age, obejmowanie subdomen, gotowość do preload oraz to, czy każda subdomena może obsługiwać HTTPS.

Strict-Transport-Security: max-age=31536000; includeSubDomains

max-age: max-age=<seconds>Przeglądarki pamiętają o zachowaniu wyłącznie HTTPS przez tyle sekund.
includeSubDomains: Reguła obowiązuje także dla subdomen.
preload: Sygnalizuje zamiar dołączenia do list preload przeglądarek, ale zgłoszenie do preload ma osobne wymagania.