HSTS ہیڈر جنریٹر

اپنی ویب سائٹ کے لیے HTTPS کنکشنز کو نافذ کرنے کے لیے ایک HSTS ہیڈر بنائیں۔ مفت، محفوظ، اور براہ راست آپ کے براؤزر میں کام کرتا ہے۔

پری سیٹس

بنیادی
max-age=31536000; includeSubDomains
سخت
max-age=31536000; includeSubDomains; preload
ڈویلپمنٹ
max-age=300
ٹیسٹنگ
max-age=86400

ترتیب

سیکنڈز میں وقت کہ براؤزر کو صرف HTTPS استعمال کرنے کا یاد رکھنا چاہیے

سیکورٹی لیول

اعلیٰ
آپ کی HSTS ترتیب مضبوط سیکورٹی فراہم کرتی ہے

تیار شدہ ہیڈر

Strict-Transport-Security: max-age=31536000; includeSubDomains

سرور ترتیب

نافذ کرنے کے مراحل

  1. یقینی بنائیں کہ آپ کی سائٹ میں درست SSL/TLS سرٹیفکیٹ ہے
  2. اپنی سائٹ کو HTTPS کے ساتھ ٹیسٹ کریں تاکہ تمام وسائل درست طریقے سے لوڈ ہوں
  3. HSTS ہیڈر اپنی سرور ترتیب میں شامل کریں
  4. تبدیلیاں لاگو کرنے کے لیے اپنے ویب سرور کو دوبارہ شروع کریں
  5. براؤزر ڈویلپر ٹولز یا آن لائن ٹولز کا استعمال کرتے ہوئے ہیڈر کو ٹیسٹ کریں
  6. اگر preload استعمال کر رہے ہیں تو اپنی سائٹ کو HSTS پری لوڈ لسٹ میں جمع کرانے پر غور کریں

ٹیسٹنگ ٹولز

براؤزر ڈویلپر ٹولز
نیٹ ورک ٹیب میں ریسپانس ہیڈرز چیک کریں
curl کمانڈ
curl -I https://yoursite.com
آن لائن ٹولز
securityheaders.com, ssllabs.com, hstspreload.org

عام مسائل

سرٹیفکیٹ ایررز
اگر سرٹیفکیٹ درست نہیں ہے تو براؤزر HSTS کو نظر انداز کرے گا
مخلوط مواد
HTTPS صفحات پر HTTP وسائل سیکورٹی وارننگز کا سبب بنیں گے
بہت لمبا max-age
ٹیسٹنگ کے دوران کم max-age سے شروع کریں

استعمال کرنے کا طریقہ HSTS (HTTP سخت ٹرانسپورٹ سیکیورٹی) جنریٹر

  1. اپنی مطلوبہ میکس-ایج ویلیو درج کریں کہ پالیسی کو کتنی دیر تک کیش کیا جانا چاہیے۔
  2. کوئی اضافی ہدایات منتخب کریں جو آپ شامل کرنا چاہتے ہیں، جیسے پری لوڈ یا includeSubDomains۔
  3. اپنا HSTS ہیڈر بنانے کے لیے 'جنریٹ' بٹن پر کلک کریں۔
  4. بنایا گیا ہیڈر کاپی کریں اور اسے اپنی ویب سرور کنفیگریشن میں نافذ کریں۔

خصوصیات

  • کسی بھی میکس-ایج مدت کے لیے معیاری HSTS ہیڈرز بناتا ہے۔
  • includeSubDomains اور پری لوڈ جیسی اہم ہدایات کے اختیارات فراہم کرتا ہے۔
  • فوری سرور نفاذ کے لیے تیار عین ہیڈر سٹرنگ آؤٹ پٹ دیتا ہے۔
  • سیٹ اپ کے بغیر فوری کام کرتا ہے، کسی بھی ڈیوائس سے قابل رسائی۔

یہ ٹول کس کے لیے ہے؟

یہ ٹول ویب ڈویلپرز، سسٹم ایڈمنسٹریٹرز، اور سیکیورٹی پیشہ ور افراد کے لیے ضروری ہے جنہیں HTTPS کو نافذ کرنے اور اپنی ویب سائٹس کو ڈاؤن گریڈ حملوں سے بچانے کے لیے HSTS ہیڈر نافذ کرنے کی ضرورت ہے۔

محفوظ HSTS ہیڈر کیوں بنائیں؟

صحیح طریقے سے کنفیگر کردہ HSTS (HTTP سخت ٹرانسپورٹ سیکیورٹی) ہیڈر نافذ کرنا ایک اہم سیکیورٹی بہترین عمل ہے جو براؤزرز کو ہدایت دیتا ہے کہ وہ آپ کی سائٹ سے صرف HTTPS کے ذریعے جڑیں، پروٹوکول ڈاؤن گریڈ اور درمیانی آدمی کے حملوں کو روکیں۔ یہ آپ کے صارفین کے ڈیٹا کے لیے طویل مدتی سیکیورٹی کو یقینی بناتا ہے اور اعتماد بنانے میں مدد کرتا ہے۔

اکثر پوچھے گئے سوالات

کیا یہ HSTS جنریٹر ٹول مفت ہے؟

کیا میری سائٹ کی معلومات محفوظ یا لاگ کی جائیں گی؟

HSTS ہیڈر کیا کرتا ہے؟

کیا میں پالیسی کے لیے میکس-ایج مدت کو اپنی مرضی کے مطابق بنا سکتا ہوں؟

کیا بنایا گیا ہیڈر پری لوڈ ہدایت شامل کرتا ہے؟

متعلقہ ٹولز