HSTS, tarayıcıya sitenize yalnızca HTTPS ile bağlanmasını söyleyen bir güvenlik başlığıdır. SSL stripping saldırılarına karşı korur.
Nasıl Etkinleştirilir?
Sunucuya şu başlığı ekleyin:
Strict-Transport-Security: max-age=31536000; includeSubDomains; preload- max-age: Kuralın geçerli olduğu süre (saniye).
- includeSubDomains: Alt alan adlarını da kapsar.
- preload: Tarayıcıların ön-yükleme listesine eklenmeyi ister.
Dikkat: HSTS'yi açmadan önce tüm alt alan adlarının HTTPS çalıştığından emin olun; aksi halde erişilemez olabilirler.
Kurulumunuzu SSL kontrol aracımızla test edin.