الإعدادات المسبقة
أساسي
max-age=31536000; includeSubDomains
صارم
max-age=31536000; includeSubDomains; preload
تطوير
max-age=300
اختبار
max-age=86400
خيارات التكوين
الوقت بالثواني الذي يجب أن يتذكره المتصفح لاستخدام HTTPS فقط
مستوى الأمان
عالي
يوفر تكوين HSTS الخاص بك أمانًا قويًا
الترويسة المُنشأة
Strict-Transport-Security: max-age=31536000; includeSubDomains
تكوين الخادم
خطوات التنفيذ
- تأكد من أن موقعك يحتوي على شهادة SSL/TLS صالحة
- اختبر موقعك باستخدام HTTPS للتأكد من تحميل جميع الموارد بشكل صحيح
- أضف ترويسة HSTS إلى تكوين خادمك
- أعد تشغيل خادم الويب لتطبيق التغييرات
- اختبر الترويسة باستخدام أدوات المطور في المتصفح أو الأدوات عبر الإنترنت
- فكر في إرسال موقعك إلى قائمة التحميل المسبق لـ HSTS إذا كنت تستخدم preload
أدوات الاختبار
أدوات المطور في المتصفح
تحقق من ترويسات الاستجابة في علامة تبويب الشبكة
أمر curl
curl -I https://yoursite.com
أدوات عبر الإنترنت
securityheaders.com, ssllabs.com, hstspreload.org
المشاكل الشائعة
أخطاء الشهادة
سيقوم المتصفح بتجاهل HSTS إذا كانت الشهادة غير صالحة
محتوى مختلط
ستتسبب موارد HTTP في صفحات HTTPS في ظهور تحذيرات أمان
قيمة max-age طويلة جدًا
ابدأ بقيمة max-age أقصر أثناء الاختبار