Проверка HSTS без редиректов
Проверяйте заголовок именно на известном основном адресе.
Методика: Проверка выполняется по методике wSEO 1.1. Как устроена проверка
Независимая проверка HSTS
Найдите один корректный заголовок на точном HTTPS-адресе
Проверяйте установленный канонический адрес без перехода на другой домен или страницу. Если он сам отвечает редиректом, сначала исправьте основное зеркало.

Strict-Transport-Security с положительным max-age.Проверка в браузере
- Откройте точный канонический HTTPS-адрес и DevTools.
- На вкладке Network обновите страницу.
- Выберите первый запрос к основному HTML-документу.
- В Response Headers найдите
Strict-Transport-Security. - Убедитесь, что заголовок один, а
max-age— положительное число.
Как оценить результат
| Результат | Значение | Действие |
|---|---|---|
| Заголовка нет | HSTS не работает | Настроить |
max-age=0 | Политика отключается | Исправить |
Положительный max-age | HSTS действует | Норма |
| Несколько заголовков | Конфликт источников | Оставить один |
Проверка через терминал
curl -sS -D - -o /dev/null \
--max-redirs 0 https://example.com/Команда намеренно не следует по редиректам.
Preload проверяется отдельно
Статус домена смотрите на официальном сайте HSTS Preload. Наличие слова preload в заголовке не подтверждает включение в список.
Сохраните точный URL, скриншот Response Headers и значение заголовка как доказательство.