HSTS (HTTP Strict Transport Security), tarayıcıya sitenize yalnızca HTTPS ile bağlanmasını söyleyen bir güvenlik başlığıdır. İlk ziyaretten sonra tarayıcı HTTP denemelerini otomatik HTTPS''e çevirir.
Nasıl Çalışır?
Sunucu şu başlığı gönderir:
Strict-Transport-Security: max-age=31536000; includeSubDomainsTarayıcı bu süre boyunca siteye yalnızca HTTPS ile bağlanır; SSL stripping saldırıları engellenir.
Dikkat: Açmadan önce tüm alt alan adlarının HTTPS çalıştığından emin olun.
Kurulumunuzu SSL kontrol aracımızla test edin.