STATUS IS UPГОТОВНОСТЬ САЙТОВ
Русский
Рабочая область владельца
Изучить SIU

Проверка готовности · направление Укрепить · вес 7

HSTS сохраняется не менее года

Главная страница отправляет Strict-Transport-Security со значением max-age не менее 31536000 секунд (один год).

Выявлено на
31%

из 144,624 сайтов с измерениями

Топ-1 тысяча сайтов
48%

Измерено: 286

Группа топ-1 миллион
27%

Измерено: 79,142

Не измерено
41,432

доступ заблокирован, запрошена проверка пользователя или проверка неприменима

Почему это важно

HSTS предписывает браузерам использовать HTTPS для вашего хоста при каждом последующем посещении, устраняя возможность перехвата первого HTTP-запроса.

Как исправить

Отправляйте Strict-Transport-Security в ответах по HTTPS. Начните с небольшого значения max-age (например, 300 секунд), убедитесь, что каждый поддомен работает по HTTPS, а затем поэтапно увеличивайте значение до 31536000. Добавляйте includeSubDomains только тогда, когда все поддомены используют HTTPS. Предварительная загрузка HSTS необязательна, и отменить её сложно; сам hstspreload.org не рекомендует её по умолчанию.

Как мы проверяем

Главная страница отправляет Strict-Transport-Security со значением max-age не менее 31536000 секунд (один год).

Обнаружено: HSTS присутствует со значением max-age не менее одного года.

Не обнаружено: HSTS отсутствует или задан срок менее одного года.

Ограничение: данные получены только из ответа главной страницы; другие страницы или регионы могут отправлять иные заголовки.

Инструкции для конкретных стеков

  • Cloudflare: Включите HSTS в разделе SSL/TLS > Edge Certificates > HTTP Strict Transport Security и постепенно увеличивайте max-age.
  • Amazon CloudFront: Примените к каждой конфигурации распространения политику заголовков ответа со Strict-Transport-Security.
  • Next.js: Добавьте заголовок в параметр headers() файла next.config.js для всех маршрутов.
  • Fastly: Добавьте заголовок в VCL или правило для заголовков, как описано в руководстве HSTS от Fastly.
  • Azure Front Door/CDN: Добавьте действие для заголовка ответа в набор правил Front Door.
  • Vercel: Объявите заголовок в разделе headers файла vercel.json.

По диапазонам популярности

Диапазон Chrome UX ReportОбнаруженоИзмерено
Топ-1 тыс.48%286
Топ-5 тыс.39%1,309
Топ-10 тыс.40%1,653
Топ-50 тыс.36%12,752
Топ-100 тыс.36%12,036
Топ-500 тыс.35%37,446
Топ-1 млн27%79,142

Категории, в которых это встречается чаще всего

Категории, в которых это встречается реже всего

По стеку

По провайдеру

Популярные сайты, где мы это обнаружили

Источники и руководства

Руководство: HTTPS и TLS: руководство для владельцев сайтовПроверьте свой сайт