तत्परता जाँच · कठोर करें लेन · भार 7

HSTS कम से कम एक वर्ष के लिए रखा गया है

होमपेज कम से कम 31536000 सेकंड (एक वर्ष) के max-age के साथ Strict-Transport-Security भेजता है।

इन पर देखा गया: 31%
शीर्ष 1K साइटें: 48%
शीर्ष 1M समूह: 27%
मापा नहीं गया: 41,432

यह क्यों महत्वपूर्ण है

HSTS ब्राउज़र को बताता है कि बाद की हर विज़िट पर आपके होस्ट के लिए HTTPS का उपयोग करें, जिससे वह अवसर समाप्त हो जाता है जिसमें पहला HTTP अनुरोध बीच में पकड़ा जा सकता है।

इसमें सुधार कैसे करें

HTTPS प्रतिक्रियाओं में Strict-Transport-Security भेजें। कम max-age से शुरू करें (उदाहरण के लिए 300 सेकंड), पुष्टि करें कि हर सबडोमेन HTTPS पर काम करता है, फिर इसे चरणों में बढ़ाकर 31536000 करें। includeSubDomains केवल तभी जोड़ें जब सभी सबडोमेन HTTPS पर हों। HSTS प्रीलोड वैकल्पिक है और इसे वापस लेना कठिन है; hstspreload.org स्वयं डिफ़ॉल्ट रूप से इसकी अनुशंसा नहीं करता।

हम कैसे जाँचते हैं

होमपेज कम से कम 31536000 सेकंड (एक वर्ष) के max-age के साथ Strict-Transport-Security भेजता है।

देखा गया: HSTS एक वर्ष या उससे अधिक के max-age के साथ मौजूद है।

नहीं देखा गया: HSTS मौजूद नहीं है या एक वर्ष से कम पर सेट है।

सीमा: केवल होमपेज की प्रतिक्रिया से पढ़ा गया; अन्य पेज या क्षेत्र अलग हेडर भेज सकते हैं।

स्टैक-विशिष्ट चरण

Cloudflare: SSL/TLS > एज प्रमाणपत्र > HTTP स्ट्रिक्ट ट्रांसपोर्ट सिक्योरिटी के अंतर्गत HSTS सक्षम करें और max-age धीरे-धीरे बढ़ाएँ।
Amazon CloudFront: प्रत्येक डिस्ट्रीब्यूशन में Strict-Transport-Security वाली प्रतिक्रिया हेडर नीति जोड़ें।
Next.js: सभी रूट के लिए next.config.js के headers() विकल्प में हेडर जोड़ें।
Fastly: Fastly की HSTS मार्गदर्शिका में बताए अनुसार VCL या हेडर नियम में हेडर जोड़ें।
Azure Front Door/CDN: Front Door नियम सेट में प्रतिक्रिया हेडर की कार्रवाई जोड़ें।
Vercel: vercel.json के headers अनुभाग में हेडर घोषित करें।

Chrome UX Report श्रेणी	देखा गया	मापा गया
शीर्ष 1K	48%	286
शीर्ष 5K	39%	1,309
शीर्ष 10K	40%	1,653
शीर्ष 50K	36%	12,752
शीर्ष 100K	36%	12,036
शीर्ष 500K	35%	37,446
शीर्ष 1M	27%	79,142

ऐसा करने की सबसे अधिक संभावना वाली श्रेणियाँ

सबसे कम संभावना वाली श्रेणियाँ

स्टैक के अनुसार

Next.js on Vercel97%
WordPress on Vercel96%
Wix96%
Next.js on Netlify95%
HubSpot CMS85%
Adobe Experience Manager on Amazon CloudFront84%
Adobe Experience Manager78%
Sitecore on Azure Front Door/CDN75%
Next.js on Fastly73%
Adobe Experience Manager on Cloudflare70%
Gatsby on Amazon CloudFront69%
Webflow69%
Sitecore68%
Gatsby67%
Drupal on Amazon CloudFront64%
Adobe Experience Manager on Akamai64%
Next.js on Azure Front Door/CDN61%
WordPress on Imperva61%
Angular on Amazon CloudFront59%
Sitecore on Cloudflare59%
Next.js53%
Magento / Adobe Commerce52%
Astro on Amazon CloudFront51%
Astro49%
Next.js on Amazon CloudFront49%
Drupal on Akamai49%
Next.js on Akamai48%
Angular46%
Drupal45%
Drupal on Fastly44%
Nuxt on Amazon CloudFront44%
Next.js on Cloudflare43%
WordPress on Amazon CloudFront42%
WordPress on Fastly41%
Magento / Adobe Commerce on Cloudflare39%
Astro on Cloudflare39%
Drupal on Cloudflare39%
Next.js on Google edge37%
WordPress on Google edge35%
Nuxt35%
Nuxt on Google edge31%
WordPress on Sucuri30%
Angular on Cloudflare28%
Bitrix28%
Nuxt on Cloudflare26%
BigCommerce24%
WordPress on Cloudflare23%
WordPress22%
PrestaShop21%
PrestaShop on Cloudflare21%
Joomla19%
GoDaddy Website Builder14%
Squarespace8.8%
Blogger8.4%
Tilda7.6%
Shopify3.7%

प्रदाता के अनुसार

स्रोत और मार्गदर्शिकाएँ

मार्गदर्शिका: वेबसाइट मालिकों के लिए HTTPS और TLS मार्गदर्शिका अपनी साइट जाँचें