Strict Transport Security

Seiceálann Silktide go n-insíonn do leathanaigh chriptithe do bhrabhsálaithe an leagan slán de do shuíomh gréasáin a úsáid i gcónaí. Cuireann an treoir seo, ar a dtugtar Strict Transport Security, cosc ar bhrabhsálaithe ceangal a dhéanamh riamh thar nasc neamhchriptithe, fiú nuair a chlóscríobhann cuairteoir gnáthsheoladh nó a leanann sé nasc sean.

Is ceanntásc í an treoir a sheoltar le gach leathanach thar :

Strict-Transport-Security: max-age=31536000

Cén fáth a bhfuil sé seo tábhachtach

Fiú má sheirbheáiltear suíomh gréasáin go hiomlán thar HTTPS, de ghnáth glacann sé le hiarratas neamhchriptithe amháin ar dtús: clóscríobhann an cuairteoir example.com, bainfidh an brabhsálaí triail as http://, agus atreoraíonn an freastalaí chuig https://. Is leor an t-aon chéim neamhchriptithe sin d'ionsaitheoir ar an líonra céanna chun an nasc a thascradh agus an cuairteoir a choinneáil ar leagan bréige nó curtha as riocht den suíomh — ionsaí fear sa lár.

Dúnann Strict Transport Security (HSTS) an bhearna. Nuair a fheiceann brabhsálaí an ceanntásc, uasghrádaíonn sé gach iarratas amach anseo go HTTPS leis féin, chomh fada agus a shonraíonn max-age, mar sin ní tharlaíonn an chéad iarraidh leochaileach arís.

Conas é a shocrú

Cinntigh ar dtús go n-oibríonn do shuíomh gréasáin iomlán thar HTTPS — nuair a bheidh HSTS gníomhach, diúltóidh brabhsálaithe go hiomlán don leagan neamhchriptithe.
Cumraigh do fhreastalaí gréasáin, d'ardán óstála, nó chun an ceanntásc Strict-Transport-Security a sheoladh ar gach freagra HTTPS. Tá socrú HSTS aonchliceáil ag go leor ardán.
Socraigh max-age bríoch i soicindí. Tosaigh le luach beag (amhail 86400, lá amháin) más mian leat tréimhse trialach, ansin ardaigh go bliain é (max-age=31536000) nuair a bheidh tú muiníneach.
Roghnach, cuir includeSubDomains leis chun gach fo-fhearann a chlúdach, ach amháin má thacaíonn siad go léir le HTTPS.

Conas a dhéanann Silktide an seiceáil seo

Seiceáil gach leathanach a sheirbheáiltear thar HTTPS le haghaidh ceanntásc Strict-Transport-Security a bhfuil luach neamhfholamh aige.
Tuairiscigh an leathanach má tá an ceanntásc ar iarraidh.
Scipeáiltear leathanaigh a sheirbheáiltear thar naisc neamhchriptithe, mar déanann brabhsálaithe neamhaird den cheanntásc seo ansin — clúdaítear slánú na leathanach sin leis an seiceáil criptiú SSL.

Fabhtcheartú

Shocraigh mé an ceanntásc ach teipeann ar an seiceáil fós

Deimhnigh go seolann na leathanaigh chruinne atá á scanadh an ceanntásc, agus ní hamháin an leathanach baile. Is féidir leat ceanntásca freagra leathanaigh a fheiceáil in uirlisí forbróra do bhrabhsálaí, faoin gcluaisín Líonra.

An féidir le HSTS cuairteoirí a ghlasáil amach?

Má chumasaíonn tú HSTS agus má bhriseann tú do shocrú HTTPS níos déanaí (mar shampla, deimhniú atá imithe in éag), diúltóidh brabhsálaithe a mheabhraíonn an ceanntásc filleadh ar an suíomh neamhchriptithe go dtí go rachaidh max-age in éag. Is é sin atá beartaithe — coinnigh athnuachaintí do dheimhnithe uathoibrithe.