Kiểm tra mức độ sẵn sàng · Nhóm Củng cố · trọng số 7

HSTS được duy trì trong ít nhất một năm

Trang chủ gửi Strict-Transport-Security với max-age tối thiểu 31536000 giây (một năm).

Được ghi nhận trên: 31%
Các trang web top 1K: 48%
Nhóm top 1M: 27%
Không đo được: 41,432

Vì sao điều này quan trọng

HSTS yêu cầu trình duyệt sử dụng HTTPS cho máy chủ của bạn trong mọi lần truy cập sau đó, loại bỏ khoảng thời gian mà yêu cầu HTTP đầu tiên có thể bị chặn bắt.

Cách khắc phục

Gửi Strict-Transport-Security trong các phản hồi HTTPS. Bắt đầu với max-age ngắn (ví dụ: 300 giây), xác nhận mọi miền phụ đều hoạt động qua HTTPS, rồi tăng dần lên 31536000. Chỉ thêm includeSubDomains khi tất cả miền phụ đều sử dụng HTTPS. Việc nạp trước HSTS là tùy chọn và khó hoàn tác; bản thân hstspreload.org không khuyến nghị việc này theo mặc định.

Cách chúng tôi kiểm tra

Trang chủ gửi Strict-Transport-Security với max-age tối thiểu 31536000 giây (một năm).

Đã ghi nhận: Có HSTS với max-age từ một năm trở lên.

Chưa ghi nhận: Thiếu HSTS hoặc được đặt dưới một năm.

Giới hạn: Chỉ đọc từ phản hồi của trang chủ; các trang hoặc khu vực khác có thể gửi các tiêu đề khác.

Các bước theo từng nền tảng công nghệ

Cloudflare: Kích hoạt HSTS trong SSL/TLS > Chứng chỉ biên > Bảo mật truyền tải HTTP nghiêm ngặt và tăng max-age dần dần.
Amazon CloudFront: Gắn chính sách tiêu đề phản hồi có Strict-Transport-Security vào mỗi bản phân phối.
Next.js: Thêm tiêu đề trong tùy chọn headers() của next.config.js cho tất cả các tuyến.
Fastly: Thêm tiêu đề trong VCL hoặc quy tắc tiêu đề như mô tả trong hướng dẫn HSTS của Fastly.
Azure Front Door/CDN: Thêm hành động tiêu đề phản hồi trong bộ quy tắc Front Door.
Vercel: Khai báo tiêu đề trong phần headers của vercel.json.

Theo nhóm mức độ phổ biến

Nhóm Chrome UX Report	Đã ghi nhận	Đã đo lường
Top 1K	48%	286
Top 5K	39%	1,309
Top 10K	40%	1,653
Top 50K	36%	12,752
Top 100K	36%	12,036
Top 500K	35%	37,446
Top 1M	27%	79,142

Các danh mục có khả năng thực hiện điều này cao nhất

Các danh mục có khả năng thấp nhất

Theo bộ công nghệ

Next.js on Vercel97%
WordPress on Vercel96%
Wix96%
Next.js on Netlify95%
HubSpot CMS85%
Adobe Experience Manager on Amazon CloudFront84%
Adobe Experience Manager78%
Sitecore on Azure Front Door/CDN75%
Next.js on Fastly73%
Adobe Experience Manager on Cloudflare70%
Gatsby on Amazon CloudFront69%
Webflow69%
Sitecore68%
Gatsby67%
Drupal on Amazon CloudFront64%
Adobe Experience Manager on Akamai64%
Next.js on Azure Front Door/CDN61%
WordPress on Imperva61%
Angular on Amazon CloudFront59%
Sitecore on Cloudflare59%
Next.js53%
Magento / Adobe Commerce52%
Astro on Amazon CloudFront51%
Astro49%
Next.js on Amazon CloudFront49%
Drupal on Akamai49%
Next.js on Akamai48%
Angular46%
Drupal45%
Drupal on Fastly44%
Nuxt on Amazon CloudFront44%
Next.js on Cloudflare43%
WordPress on Amazon CloudFront42%
WordPress on Fastly41%
Magento / Adobe Commerce on Cloudflare39%
Astro on Cloudflare39%
Drupal on Cloudflare39%
Next.js on Google edge37%
WordPress on Google edge35%
Nuxt35%
Nuxt on Google edge31%
WordPress on Sucuri30%
Angular on Cloudflare28%
Bitrix28%
Nuxt on Cloudflare26%
BigCommerce24%
WordPress on Cloudflare23%
WordPress22%
PrestaShop21%
PrestaShop on Cloudflare21%
Joomla19%
GoDaddy Website Builder14%
Squarespace8.8%
Blogger8.4%
Tilda7.6%
Shopify3.7%

Theo nhà cung cấp

Các trang web phổ biến nơi chúng tôi ghi nhận điều này

Nguồn và hướng dẫn

Hướng dẫn: Hướng dẫn HTTPS và TLS cho chủ sở hữu website Kiểm tra trang web của bạn