Cabeçalhos HTTP

Significado do cabeçalho HTTP Strict-Transport-Security

Strict-Transport-Security instrui os navegadores a usar HTTPS para este host no futuro.

Significado

O site está pedindo aos navegadores que lembrem que o HTTP deve ser atualizado para HTTPS.

Respostas HTTPS o enviam depois que o site está pronto para acesso somente HTTPS.

Verifique max-age, a cobertura de subdomínios, a prontidão para preload e se todos os subdomínios conseguem servir HTTPS.

Strict-Transport-Security: max-age=31536000; includeSubDomains

max-age: max-age=<seconds>Os navegadores lembram do comportamento somente HTTPS por este número de segundos.
includeSubDomains: A regra também se aplica aos subdomínios.
preload: Sinaliza a intenção de entrar nas listas de preload dos navegadores, mas o envio ao preload tem requisitos separados.