Ukaguzi wa utayari · Mkondo wa Imarisha · uzani 7
HSTS imehifadhiwa kwa angalau mwaka mmoja
Ukurasa wa mwanzo hutuma Strict-Transport-Security yenye max-age ya angalau sekunde 31536000 (mwaka mmoja).
- Imeonekana kwenye
- 31%
- Tovuti 1K bora
- 48%
- Daraja la 1M bora
- 27%
- Haijapimwa
- 41,432
kati ya tovuti 144,624 zilizopimwa
286 zimepimwa
79,142 zimepimwa
imezuiwa, imewekewa changamoto ya uthibitishaji au haitumiki
Kwa nini ni muhimu
HSTS huziambia vivinjari kutumia HTTPS kwa mwenyeji wako katika kila ziara inayofuata, jambo linaloondoa mwanya ambao ombi la kwanza la HTTP linaweza kunaswa.
Jinsi ya kurekebisha
Tuma Strict-Transport-Security katika majibu ya HTTPS. Anza na max-age fupi (kwa mfano sekunde 300), thibitisha kuwa kila kikoa kidogo kinafanya kazi kupitia HTTPS, kisha iongeze kwa hatua hadi 31536000. Ongeza includeSubDomains tu wakati vikoa vyote vidogo vinatumia HTTPS. Upakiaji wa awali wa HSTS ni wa hiari na ni vigumu kuutengua; hstspreload.org yenyewe haiupendekezi kwa chaguomsingi.
Jinsi tunavyokagua
Ukurasa wa mwanzo hutuma Strict-Transport-Security yenye max-age ya angalau sekunde 31536000 (mwaka mmoja).
Imeonekana: HSTS ipo ikiwa na max-age ya mwaka mmoja au zaidi.
Haijaonekana: HSTS haipo au imewekwa chini ya mwaka mmoja.
Kikomo: Imesomwa kutoka kwenye jibu la ukurasa wa mwanzo pekee; kurasa au maeneo mengine yanaweza kutuma vichwa tofauti.
Hatua mahususi kwa mkusanyiko wa teknolojia
- Cloudflare: Wezesha HSTS chini ya SSL/TLS > Vyeti vya Edge > Usalama Madhubuti wa Usafirishaji wa HTTP na uongeze max-age hatua kwa hatua.
- Amazon CloudFront: Ambatisha sera ya vichwa vya majibu yenye Strict-Transport-Security kwenye kila usambazaji.
- Next.js: Ongeza kichwa katika chaguo la headers() la next.config.js kwa njia zote.
- Fastly: Ongeza kichwa katika VCL au katika kanuni ya kichwa kama ilivyoelezwa katika mwongozo wa HSTS wa Fastly.
- Azure Front Door/CDN: Ongeza kitendo cha kichwa cha jibu katika seti ya kanuni za Front Door.
- Vercel: Bainisha kichwa katika sehemu ya headers ya vercel.json.
Kwa kundi la umaarufu
| Kiwango cha Chrome UX Report | Imeonekana | Imepimwa |
|---|---|---|
| 1K za juu | 48% | 286 |
| 5K za juu | 39% | 1,309 |
| 10K za juu | 40% | 1,653 |
| 50K za juu | 36% | 12,752 |
| 100K za juu | 36% | 12,036 |
| 500K za juu | 35% | 37,446 |
| 1M za juu | 27% | 79,142 |
Makundi yenye uwezekano mkubwa zaidi wa kufanya hivi
Makundi yenye uwezekano mdogo zaidi
Kwa mkusanyiko wa teknolojia
- Next.js on Vercel97%
- WordPress on Vercel96%
- Wix96%
- Next.js on Netlify95%
- HubSpot CMS85%
- Adobe Experience Manager on Amazon CloudFront84%
- Adobe Experience Manager78%
- Sitecore on Azure Front Door/CDN75%
- Next.js on Fastly73%
- Adobe Experience Manager on Cloudflare70%
- Gatsby on Amazon CloudFront69%
- Webflow69%
- Sitecore68%
- Gatsby67%
- Drupal on Amazon CloudFront64%
- Adobe Experience Manager on Akamai64%
- Next.js on Azure Front Door/CDN61%
- WordPress on Imperva61%
- Angular on Amazon CloudFront59%
- Sitecore on Cloudflare59%
- Next.js53%
- Magento / Adobe Commerce52%
- Astro on Amazon CloudFront51%
- Astro49%
- Next.js on Amazon CloudFront49%
- Drupal on Akamai49%
- Next.js on Akamai48%
- Angular46%
- Drupal45%
- Drupal on Fastly44%
- Nuxt on Amazon CloudFront44%
- Next.js on Cloudflare43%
- WordPress on Amazon CloudFront42%
- WordPress on Fastly41%
- Magento / Adobe Commerce on Cloudflare39%
- Astro on Cloudflare39%
- Drupal on Cloudflare39%
- Next.js on Google edge37%
- WordPress on Google edge35%
- Nuxt35%
- Nuxt on Google edge31%
- WordPress on Sucuri30%
- Angular on Cloudflare28%
- Bitrix28%
- Nuxt on Cloudflare26%
- BigCommerce24%
- WordPress on Cloudflare23%
- WordPress22%
- PrestaShop21%
- PrestaShop on Cloudflare21%
- Joomla19%
- GoDaddy Website Builder14%
- Squarespace8.8%
- Blogger8.4%
- Tilda7.6%
- Shopify3.7%
Kwa mtoa huduma
- Vercel97%
- Netlify93%
- Imperva63%
- Azure Front Door/CDN63%
- Fastly47%
- Amazon CloudFront45%
- Akamai44%
- Bunny CDN43%
- Google edge34%
- Alibaba Cloud CDN33%
- Sucuri30%
- Cloudflare23%
Tovuti maarufu ambako tuliona hili
Vyanzo na miongozo
- MDN: Strict-Transport-Security
- Mahitaji na tahadhari za orodha ya upakiaji wa awali wa HSTS
- Cloudflare: HSTS
- Amazon CloudFront: sera za vichwa vya majibu
- Fastly: kuwezesha HSTS
Mwongozo: Mwongozo wa HTTPS na TLS kwa Wamiliki wa TovutiKagua tovuti yako mwenyewe