/ /
Заголовок Strict-https для повышения безопасности

Уроки

Заголовок Strict-https для повышения безопасности

Даже если вы открыли страницу по зашифрованному каналу, вы всё равно можете отправить запрос по открытому соединению, которое возможно перехватить. Вместе с этим запросом передаются чувствительные данные, такие как куки.

Чтобы исключить любую возможность отправки данных по незашифрованному соединению, нужно передать инструкцию браузеру пользователя через заголовок Strict-https принудительно использовать только зашифрованное соединение. Так, вы обезопасите пользователей вашего сайта от целого семейства кибератак.

В nginx отправка заголовка настраивается:

add_header Strict-Transport-Security "max-age=31536000;includeSubDomains" always;

В Apache:

Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains"

Подробнее о том, как повысить безопасность серверов Nginx и Apache.

ПРО подписка для работы с сервисом

Промо
Проверка 50 страниц в инструменте «Проверка страницы»
190 ₽
Подписка активируется на 10 дней и привязана к определённому сайту.
ПРО подписка
3500 страниц в неделю в инструментах «Проверка страницы» и «Полное сканирование сайта».
1 580 ₽
Подписка активируется на 30 дней и можно сканировать любой сайт.
Кошелёк
Дополнительные страницы, зачисляющиеся на отдельный баланс. Для проверки крупных сайтов.
200 ₽
Количество страниц
Требуется активная ПРО подписка.
Подробнее о тарифах
x

Мы используем cookie. Продолжая пользоваться сайтом, вы соглашаетесь на обработку персональных данных в соответствии с политикой конфиденциальности. Соглашаюсь