STATUS IS UPKAHANDAAN NG WEBSITE
Filipino
Workspace ng may-ari
Galugarin ang SIU

Pagsusuri ng kahandaan · Lane na Patibayin · bigat 7

Pinananatili ang HSTS nang hindi bababa sa isang taon

Nagpapadala ang homepage ng Strict-Transport-Security na may max-age na hindi bababa sa 31536000 segundo (isang taon).

Nakita sa
31%

sa 144,624 nasukat na site

Nangungunang 1K site
48%

286 nasukat

Pangkat ng nangungunang 1M
27%

79,142 nasukat

Hindi nasukat
41,432

hinarangan, hiningan ng karagdagang pagpapatunay o hindi naaangkop

Bakit ito mahalaga

Sinasabi ng HSTS sa mga browser na gumamit ng HTTPS para sa iyong host sa bawat kasunod na pagbisita, kaya inaalis nito ang pagkakataong maharang ang unang HTTP request.

Paano ito ayusin

Magpadala ng Strict-Transport-Security sa mga HTTPS response. Magsimula sa maikling max-age (halimbawa, 300 segundo), tiyaking gumagana ang bawat subdomain sa HTTPS, saka ito unti-unting itaas hanggang 31536000. Idagdag lamang ang includeSubDomains kapag gumagamit ng HTTPS ang lahat ng subdomain. Opsyonal ang HSTS preload at mahirap itong bawiin; hindi ito inirerekomenda ng mismong hstspreload.org bilang default.

Paano namin sinusuri

Nagpapadala ang homepage ng Strict-Transport-Security na may max-age na hindi bababa sa 31536000 segundo (isang taon).

Naobserbahan: May HSTS na may max-age na isang taon o higit pa.

Hindi naobserbahan: Walang HSTS o nakatakda ito sa mas mababa sa isang taon.

Limitasyon: Binasa lamang mula sa response ng homepage; maaaring magpadala ng ibang mga header ang ibang pahina o rehiyon.

Mga hakbang na partikular sa stack

  • Cloudflare: Paganahin ang HSTS sa SSL/TLS > Edge Certificates > HTTP Strict Transport Security at unti-unting itaas ang max-age.
  • Amazon CloudFront: Mag-attach sa bawat distribution ng patakaran sa mga response header na may Strict-Transport-Security.
  • Next.js: Idagdag ang header sa opsyong headers() ng next.config.js para sa lahat ng route.
  • Fastly: Idagdag ang header sa VCL o sa isang panuntunan sa header gaya ng inilalarawan sa gabay sa HSTS ng Fastly.
  • Azure Front Door/CDN: Magdagdag ng aksyon para sa response header sa isang hanay ng mga panuntunan ng Front Door.
  • Vercel: Ideklara ang header sa seksyong headers ng vercel.json.

Ayon sa pangkat ng popularidad

Saklaw ng Chrome UX ReportNaobserbahanNasukat
Nangungunang 1K48%286
Nangungunang 5K39%1,309
Nangungunang 10K40%1,653
Nangungunang 50K36%12,752
Nangungunang 100K36%12,036
Nangungunang 500K35%37,446
Nangungunang 1M27%79,142

Mga kategoryang pinakamalamang na gumawa nito

Mga kategoryang pinakamaliit ang posibilidad

Ayon sa stack

Ayon sa provider

Mga sikat na site kung saan namin ito naobserbahan

Mga sanggunian at gabay

Gabay: Gabay sa HTTPS at TLS para sa Mga May-ari ng WebsiteSuriin ang sarili mong site