HTTP 標頭
Strict-Transport-Security HTTP 標頭的含義
Strict-Transport-Security 告訴瀏覽器未來對此主機使用 HTTPS。
含義
網站正要求瀏覽器記住應將 HTTP 升級為 HTTPS。
出現位置
當網站已準備好僅以 HTTPS 存取後，HTTPS 回應會傳送它。
該檢查什麼
檢查 max-age、子網域涵蓋範圍、preload 準備情況，以及每個子網域是否都能提供 HTTPS。
範例
Strict-Transport-Security: max-age=31536000; includeSubDomains常見值與指令
max-agemax-age=<seconds>瀏覽器記住僅使用 HTTPS 的行為這麼多秒。includeSubDomains- 此規則同樣適用於子網域。
preload- 表示有意加入瀏覽器 preload 清單，但 preload 提交有另外的要求。