איך מכניסים את האתר לרשימת HSTS preload
רשימת ה-preload מובנית בדפדפנים, כך שהם משתמשים ב-HTTPS באתר שלכם כבר בביקור הראשון, עוד לפני שראו את כותרת ה-HSTS.
יציאה מהרשימה לוקחת חודשים. הגישו רק כשכל תתי-הדומיינים עובדים ב-HTTPS, ולא יצטרכו לעבור ל-HTTP בעתיד.
איך מתקנים
שרת האתר שלכם
איפה: כותרת ה-Strict-Transport-Security שלכם, ואחר כך hstspreload.org
Strict-Transport-Security: max-age=63072000; includeSubDomains; preload Then submit your domain at https://hstspreload.org to be hardcoded into browsers.
רשימת ה-preload גורמת לדפדפנים לאכוף HTTPS כבר בביקור הראשון, וכך נסגר הפתח שבו הבקשה הראשונה עלולה לעבור בלי הצפנה. נדרשים max-age של שנה לפחות, includeSubDomains ו-preload. אחרי הוספת הכותרת, הגישו את הדומיין ב-hstspreload.org.
איך בודקים שזה עבד: אחרי ההגשה, הסטטוס משתנה ל-'pending' ואחר כך ל-'preloaded'.
לא בטוחים אם האתר שלכם צריך את התיקון הזה? הסריקה בודקת את זה ועוד עשרות דברים, ומראה מה חסר אצלכם.
לסריקה חינמית של האתר