STATUS IS UPUTAYARI WA TOVUTI

Ukaguzi wa utayari · Mkondo wa Imarisha · uzani 7

HSTS imehifadhiwa kwa angalau mwaka mmoja

Ukurasa wa mwanzo hutuma Strict-Transport-Security yenye max-age ya angalau sekunde 31536000 (mwaka mmoja).

Imeonekana kwenye
31%

kati ya tovuti 144,624 zilizopimwa

Tovuti 1K bora
48%

286 zimepimwa

Daraja la 1M bora
27%

79,142 zimepimwa

Haijapimwa
41,432

imezuiwa, imewekewa changamoto ya uthibitishaji au haitumiki

Kwa nini ni muhimu

HSTS huziambia vivinjari kutumia HTTPS kwa mwenyeji wako katika kila ziara inayofuata, jambo linaloondoa mwanya ambao ombi la kwanza la HTTP linaweza kunaswa.

Jinsi ya kurekebisha

Tuma Strict-Transport-Security katika majibu ya HTTPS. Anza na max-age fupi (kwa mfano sekunde 300), thibitisha kuwa kila kikoa kidogo kinafanya kazi kupitia HTTPS, kisha iongeze kwa hatua hadi 31536000. Ongeza includeSubDomains tu wakati vikoa vyote vidogo vinatumia HTTPS. Upakiaji wa awali wa HSTS ni wa hiari na ni vigumu kuutengua; hstspreload.org yenyewe haiupendekezi kwa chaguomsingi.

Jinsi tunavyokagua

Ukurasa wa mwanzo hutuma Strict-Transport-Security yenye max-age ya angalau sekunde 31536000 (mwaka mmoja).

Imeonekana: HSTS ipo ikiwa na max-age ya mwaka mmoja au zaidi.

Haijaonekana: HSTS haipo au imewekwa chini ya mwaka mmoja.

Kikomo: Imesomwa kutoka kwenye jibu la ukurasa wa mwanzo pekee; kurasa au maeneo mengine yanaweza kutuma vichwa tofauti.

Hatua mahususi kwa mkusanyiko wa teknolojia

  • Cloudflare: Wezesha HSTS chini ya SSL/TLS > Vyeti vya Edge > Usalama Madhubuti wa Usafirishaji wa HTTP na uongeze max-age hatua kwa hatua.
  • Amazon CloudFront: Ambatisha sera ya vichwa vya majibu yenye Strict-Transport-Security kwenye kila usambazaji.
  • Next.js: Ongeza kichwa katika chaguo la headers() la next.config.js kwa njia zote.
  • Fastly: Ongeza kichwa katika VCL au katika kanuni ya kichwa kama ilivyoelezwa katika mwongozo wa HSTS wa Fastly.
  • Azure Front Door/CDN: Ongeza kitendo cha kichwa cha jibu katika seti ya kanuni za Front Door.
  • Vercel: Bainisha kichwa katika sehemu ya headers ya vercel.json.

Kwa kundi la umaarufu

Kiwango cha Chrome UX ReportImeonekanaImepimwa
1K za juu48%286
5K za juu39%1,309
10K za juu40%1,653
50K za juu36%12,752
100K za juu36%12,036
500K za juu35%37,446
1M za juu27%79,142

Makundi yenye uwezekano mkubwa zaidi wa kufanya hivi

Makundi yenye uwezekano mdogo zaidi

Kwa mkusanyiko wa teknolojia

Kwa mtoa huduma

Tovuti maarufu ambako tuliona hili

Vyanzo na miongozo