HSTS защищает повторные посещения

Браузер запоминает, что сайт разрешено открывать только по HTTPS.
Защищённое соединение при каждом возвращении

Настроим HSTS без риска заблокировать сайт или поддомены

HSTS запоминает в браузере, что сайт должен открываться только по HTTPS. При следующих посещениях браузер сам исключает небезопасный HTTP и не разрешает обойти опасную ошибку сертификата.

  • одна согласованная HSTS-политика;
  • поэтапное увеличение срока;
  • поддомены и preload — только после отдельной проверки.
HSTS направляет повторные посещения по защищённому HTTPS и блокирует небезопасный путь
HSTS усиливает уже работающий HTTPS, но не заменяет сертификат и редирект.

Что получает бизнес

Защита возвратных визитов

Браузер сразу использует HTTPS и не начинает повторное посещение с небезопасного соединения.

Больше доверия

Меньше риска предупреждений безопасности в момент входа, заполнения формы или заказа.

Единая политика

Один корректный заголовок вместо конфликтующих настроек CDN, панели и сервера.

Что будет сделано

  1. Проверим точный канонический HTTPS-адрес без редиректов.
  2. Убедимся, что сертификат и HTTP→HTTPS уже работают.
  3. Найдём уровень, где следует добавить заголовок: сервер, хостинг или CDN.
  4. Включим небольшой max-age и проверим сайт.
  5. После испытания увеличим срок и повторим проверку.

Границы безопасной настройки

Что входит в базовую услугу
ЭлементСтатусПочему
HSTS основного сайтаВходитОсновной результат работы.
Действующий SSL и HTTPS-редиректДо HSTSБез них включать политику опасно.
includeSubDomainsПосле проверкиКаждый поддомен должен постоянно поддерживать HTTPS.
HSTS PreloadОтдельноДолгосрочное решение, отмена может занять месяцы.

Для самостоятельной работы используйте инструкцию по безопасному внедрению или ручную проверку HSTS.

Что понадобится

Нужен домен, список поддоменов и после согласования безопасный доступ к серверу, панели или CDN. Preload и распространение на поддомены без отдельного подтверждения не включаются.

Введите домен ниже — проверим текущий заголовок и предложим безопасный вариант настройки.

В верхней части страницы доступна Автоматическая проверка. Её результат можно независимо подтвердить по инструкции ручной проверки, а затем исправить проблему самостоятельно или заказать исправление.

Форма заказа

Цена: от 2000 руб.
Срок: до 2 дней (обычно 12 часов)
Заказать очень легко
Скопируйте это сообщение, перейдите в любой мессенджер, вставьте и отправьте.
Копировать
* Среднее время ответа: 30 минут