HSTS: உலாவிகள் HTTPS-ஐ எப்படிக் கட்டாயமாக்குகின்றன

HTTP Strict Transport Security மூலம், ஒரு HTTPS மூலம் (origin) தன்னை ஆதரிக்கும் உலாவிகளிடம் குறிப்பிட்ட காலத்துக்கு HTTPS-ஐ மட்டுமே பயன்படுத்தச் சொல்ல முடியும். includeSubDomains இந்தக் கொள்கையை விரிவுபடுத்துகிறது; preload என்பது உலாவிச் சூழலமைப்பின் தனியான இயங்குமுறை; அதை அவசரப்பட்டு இயக்கக் கூடாது.

உலாவியில் HSTS எதை மாற்றுகிறது

அறிவிக்கப்பட்ட max-age காலத்தில் ஒரு தளத்துக்கு HTTPS-ஐ மட்டுமே பயன்படுத்துமாறு HSTS உலாவிக்குச் சொல்கிறது. கொள்கையைப் பெற்ற பிறகு, சாதாரண குறியாக்கமற்ற கோரிக்கையை அனுப்புவதற்கு முன்பே, பிந்தைய HTTP வழிசெலுத்தல்களை உலாவி HTTPS-ஆக மேம்படுத்திவிடுகிறது.

HSTS-ஐ எப்படிச் சரிபார்ப்பது

Strict-Transport-Security பதில் தலைப்பையும் அதன் max-age-ஐயும் ஆராயுங்கள். includeSubDomains-ஐப் பயன்படுத்துவதற்கு முன், தேவையான துணை டொமைன்கள் HTTPS வழியாக இயங்குகின்றனவா என்று உறுதிசெய்யுங்கள். preload-ஐ வழக்கமான HSTS சுவிட்சாக அல்லாமல், தனியான, நீண்டகாலக் கடப்பாடாகக் கருதுங்கள். நடைமுறைச் சரிபார்ப்புக்கு 2IP சர்வர் சேவைகள் சரிபார்ப்பு கருவியைப் பயன்படுத்துங்கள். தளத்தின் வெளிப்புற HTTP பதிலை 2IP இணையதளத் தகவல் சரிபார்ப்பின் மூலம் குறுக்குச் சரிபார்க்கலாம்.

includeSubDomains, preload ஆகியவற்றில் கவனமாக இருங்கள்

தொழில்நுட்பக் குறிப்பு: RFC 6797.