STATUS IS UPGOTOWOŚĆ WITRYN
Polski
Obszar właściciela
Odkryj SIU

Test gotowości · obszar Wzmacniaj · waga 7

HSTS utrzymywane przez co najmniej rok

Strona główna wysyła Strict-Transport-Security z max-age wynoszącym co najmniej 31536000 sekund (jeden rok).

Zaobserwowano w
31%

spośród 144,624 witryn objętych pomiarem

Pierwszy tysiąc witryn
48%

286 objętych pomiarem

Przedział pierwszego miliona
27%

79,142 objętych pomiarem

Nie zmierzono
41,432

zablokowano, wymagano dodatkowej weryfikacji lub test nie ma zastosowania

Dlaczego to ważne

HSTS nakazuje przeglądarkom używanie HTTPS dla Twojego hosta przy każdej kolejnej wizycie, co eliminuje możliwość przechwycenia pierwszego żądania HTTP.

Jak rozwiązać problem

Wysyłaj Strict-Transport-Security w odpowiedziach HTTPS. Zacznij od krótkiego max-age (na przykład 300 sekund), potwierdź, że każda subdomena działa przez HTTPS, a następnie stopniowo zwiększaj tę wartość do 31536000. Dodaj includeSubDomains dopiero wtedy, gdy wszystkie subdomeny korzystają z HTTPS. Wstępne ładowanie HSTS jest opcjonalne i trudne do cofnięcia; samo hstspreload.org domyślnie go nie zaleca.

Jak testujemy

Strona główna wysyła Strict-Transport-Security z max-age wynoszącym co najmniej 31536000 sekund (jeden rok).

Zaobserwowano: HSTS obecne z max-age wynoszącym rok lub więcej.

Nie zaobserwowano: Brak HSTS lub ustawiona wartość poniżej roku.

Ograniczenie: Odczyt wyłącznie z odpowiedzi strony głównej; inne strony lub regiony mogą wysyłać inne nagłówki.

Kroki dla poszczególnych stosów technologicznych

  • Cloudflare: Włącz HSTS w sekcji SSL/TLS > Certyfikaty brzegowe > HTTP Strict Transport Security i stopniowo zwiększaj max-age.
  • Amazon CloudFront: Przypisz do każdej dystrybucji politykę nagłówków odpowiedzi zawierającą Strict-Transport-Security.
  • Next.js: Dodaj nagłówek w opcji headers() w next.config.js dla wszystkich tras.
  • Fastly: Dodaj nagłówek w VCL lub regule nagłówka zgodnie z opisem w poradniku HSTS dostawcy Fastly.
  • Azure Front Door/CDN: Dodaj akcję nagłówka odpowiedzi w zestawie reguł Front Door.
  • Vercel: Zadeklaruj nagłówek w sekcji headers w vercel.json.

Według przedziału popularności

Przedział Chrome UX ReportZaobserwowanoZmierzono
Pierwszy 1 tys.48%286
Pierwsze 5 tys.39%1,309
Pierwsze 10 tys.40%1,653
Pierwsze 50 tys.36%12,752
Pierwsze 100 tys.36%12,036
Pierwsze 500 tys.35%37,446
Pierwszy 1 mln27%79,142

Kategorie, w których jest to najbardziej prawdopodobne

Kategorie, w których jest to najmniej prawdopodobne

Według stosu technologicznego

Według dostawcy

Popularne witryny, w których to zaobserwowaliśmy

Źródła i poradniki

Poradnik: Poradnik HTTPS i TLS dla właścicieli stronSprawdź własną witrynę