Hazırlık kontrolü · Sağlamlaştır alanı · ağırlık 7

HSTS en az bir yıl korunuyor

Ana sayfa, max-age değeri en az 31536000 saniye (bir yıl) olan Strict-Transport-Security başlığını gönderir.

Gözlemlenen siteler: 31%
İlk 1 bin site: 48%
İlk 1 milyon dilimi: 27%
Ölçülmedi: 41,432

Neden önemli

HSTS, tarayıcılara sunucunuz için sonraki her ziyarette HTTPS kullanmalarını söyler; böylece ilk HTTP isteğinin ele geçirilebileceği zaman aralığını ortadan kaldırır.

Nasıl düzeltilir

HTTPS yanıtlarında Strict-Transport-Security gönderin. Kısa bir max-age değeriyle (örneğin 300 saniye) başlayın, tüm alt alan adlarının HTTPS üzerinden çalıştığını doğrulayın, ardından değeri kademeli olarak 31536000 düzeyine yükseltin. includeSubDomains değerini yalnızca tüm alt alan adları HTTPS kullandığında ekleyin. HSTS ön yüklemesi isteğe bağlıdır ve geri alınması zordur; hstspreload.org de bunu varsayılan olarak önermez.

Nasıl kontrol ediyoruz

Ana sayfa, max-age değeri en az 31536000 saniye (bir yıl) olan Strict-Transport-Security başlığını gönderir.

Gözlemlendi: HSTS mevcut ve max-age değeri bir yıl veya daha fazla.

Gözlemlenmedi: HSTS eksik veya bir yıldan kısa bir süreye ayarlanmış.

Sınırlama: Yalnızca ana sayfa yanıtından okunur; diğer sayfalar veya bölgeler farklı başlıklar gönderebilir.

Teknoloji yığınına özgü adımlar

Cloudflare: SSL/TLS > Uç Sertifikaları > HTTP Katı Taşıma Güvenliği bölümünde HSTS özelliğini etkinleştirin ve max-age değerini kademeli olarak yükseltin.
Amazon CloudFront: Her dağıtıma Strict-Transport-Security içeren bir yanıt başlıkları politikası ekleyin.
Next.js: Tüm yollar için başlığı next.config.js dosyasının headers() seçeneğine ekleyin.
Fastly: Başlığı, Fastly sağlayıcısının HSTS rehberinde açıklandığı gibi VCL veya bir başlık kuralı ile ekleyin.
Azure Front Door/CDN: Bir Front Door kural kümesine yanıt başlığı eylemi ekleyin.
Vercel: Başlığı vercel.json dosyasının headers bölümünde tanımlayın.

Popülerlik dilimine göre

Chrome UX Report aralığı	Gözlemlendi	Ölçüldü
İlk 1 bin	48%	286
İlk 5 bin	39%	1,309
İlk 10 bin	40%	1,653
İlk 50 bin	36%	12,752
İlk 100 bin	36%	12,036
İlk 500 bin	35%	37,446
İlk 1 milyon	27%	79,142

Bunu yapma olasılığı en yüksek kategoriler

Olasılığı en düşük kategoriler

Teknoloji yığınına göre

Next.js on Vercel97%
WordPress on Vercel96%
Wix96%
Next.js on Netlify95%
HubSpot CMS85%
Adobe Experience Manager on Amazon CloudFront84%
Adobe Experience Manager78%
Sitecore on Azure Front Door/CDN75%
Next.js on Fastly73%
Adobe Experience Manager on Cloudflare70%
Gatsby on Amazon CloudFront69%
Webflow69%
Sitecore68%
Gatsby67%
Drupal on Amazon CloudFront64%
Adobe Experience Manager on Akamai64%
Next.js on Azure Front Door/CDN61%
WordPress on Imperva61%
Angular on Amazon CloudFront59%
Sitecore on Cloudflare59%
Next.js53%
Magento / Adobe Commerce52%
Astro on Amazon CloudFront51%
Astro49%
Next.js on Amazon CloudFront49%
Drupal on Akamai49%
Next.js on Akamai48%
Angular46%
Drupal45%
Drupal on Fastly44%
Nuxt on Amazon CloudFront44%
Next.js on Cloudflare43%
WordPress on Amazon CloudFront42%
WordPress on Fastly41%
Magento / Adobe Commerce on Cloudflare39%
Astro on Cloudflare39%
Drupal on Cloudflare39%
Next.js on Google edge37%
WordPress on Google edge35%
Nuxt35%
Nuxt on Google edge31%
WordPress on Sucuri30%
Angular on Cloudflare28%
Bitrix28%
Nuxt on Cloudflare26%
BigCommerce24%
WordPress on Cloudflare23%
WordPress22%
PrestaShop21%
PrestaShop on Cloudflare21%
Joomla19%
GoDaddy Website Builder14%
Squarespace8.8%
Blogger8.4%
Tilda7.6%
Shopify3.7%

Sağlayıcıya göre

Bunu gözlemlediğimiz popüler siteler

Kaynaklar ve rehberler

Rehber: Web Sitesi Sahipleri için HTTPS ve TLS Kılavuzu Kendi sitenizi kontrol edin