STATUS IS UPWEBSITEGEREEDHEID
Nederlands
Werkruimte eigenaar
Ontdek SIU

Gereedheidscontrole · onderdeel Versterken · gewicht 7

HSTS minstens een jaar behouden

De homepage verstuurt Strict-Transport-Security met een max-age van minstens 31536000 seconden (één jaar).

Waargenomen op
31%

van 144,624 gemeten sites

Top 1K-sites
48%

286 gemeten

Top 1M-groep
27%

79,142 gemeten

Niet gemeten
41,432

geblokkeerd, onderworpen aan een verificatievraag of niet van toepassing

Waarom dit belangrijk is

HSTS vertelt browsers om bij elk volgend bezoek HTTPS voor uw host te gebruiken, waardoor de periode waarin een eerste HTTP-verzoek kan worden onderschept, wordt weggenomen.

Hoe u dit oplost

Verstuur Strict-Transport-Security bij HTTPS-responses. Begin met een korte max-age (bijvoorbeeld 300 seconden), controleer of elk subdomein via HTTPS werkt en verhoog de waarde vervolgens stapsgewijs naar 31536000. Voeg includeSubDomains alleen toe wanneer alle subdomeinen HTTPS gebruiken. Preload voor HSTS is optioneel en moeilijk ongedaan te maken; hstspreload.org zelf raadt dit niet standaard aan.

Hoe we controleren

De homepage verstuurt Strict-Transport-Security met een max-age van minstens 31536000 seconden (één jaar).

Waargenomen: HSTS aanwezig met een max-age van één jaar of meer.

Niet waargenomen: HSTS ontbreekt of is ingesteld op minder dan één jaar.

Beperking: Alleen uit de response van de homepage gelezen; andere pagina’s of regio’s kunnen andere headers versturen.

Stappen per stack

  • Cloudflare: Schakel HSTS in onder SSL/TLS > Edge Certificates > HTTP Strict Transport Security en verhoog max-age geleidelijk.
  • Amazon CloudFront: Koppel een beleid voor responseheaders met Strict-Transport-Security aan elke distributie.
  • Next.js: Voeg de header voor alle routes toe in de optie headers() van next.config.js.
  • Fastly: Voeg de header toe in VCL of via een headerregel, zoals beschreven in de HSTS-handleiding van Fastly.
  • Azure Front Door/CDN: Voeg een actie voor een responseheader toe aan een Front Door-regelset.
  • Vercel: Definieer de header in de sectie headers van vercel.json.

Per populariteitsklasse

Chrome UX Report-bandWaargenomenGemeten
Top 1K48%286
Top 5K39%1,309
Top 10K40%1,653
Top 50K36%12,752
Top 100K36%12,036
Top 500K35%37,446
Top 1M27%79,142

Categorieën waarin dit het vaakst voorkomt

Categorieën waarin dit het minst vaak voorkomt

Per stack

Per provider

Populaire sites waarop we dit hebben waargenomen

Bronnen en handleidingen

Handleiding: HTTPS- en TLS-gids voor website-eigenarenControleer uw eigen site