>
Заголовок Strict-https для повышения безопасности

Уроки

Заголовок Strict-https для повышения безопасности

Даже если вы открыли страницу по зашифрованному каналу, вы всё равно можете отправить запрос по открытому соединению, которое возможно перехватить. Вместе с этим запросом передаются чувствительные данные, такие как куки.

Чтобы исключить любую возможность отправки данных по незашифрованному соединению, нужно передать инструкцию браузеру пользователя через заголовок Strict-https принудительно использовать только зашифрованное соединение. Так, вы обезопасите пользователей вашего сайта от целого семейства кибератак.

В nginx отправка заголовка настраивается:

add_header Strict-Transport-Security "max-age=31536000;includeSubDomains" always;

В Apache:

Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains"

Подробнее о том, как повысить безопасность серверов Nginx и Apache.

Тарифные планы для работы с сервисом

Выбрать
Выбрать

Доп. страницы

Для активной подписки
тратьте в течение года
Любой сайт
*0.3 - 3₽ / 1 страница

Дополнительные страницы для тарифа «Подписка».

Пополнение через личный кабинет.

*Цена зависит от активной подписки. Чем дороже тариф — тем дешевле дополнительные страницы.

x

Мы используем cookie. Продолжая пользоваться сайтом, вы соглашаетесь на обработку персональных данных в соответствии с политикой конфиденциальности. Соглашаюсь