איך בודקים Hsts?

2024 מְחַבֵּר: Lynn Donovan | [email protected]. שונה לאחרונה: 2023-12-15 23:47

יש כמה דרכים קלות לבדוק אם ה HSTS עובד על אתר הוורדפרס שלך. אתה יכול להפעיל את Google Chrome Devtools, ללחוץ על הכרטיסייה "רשת" ולהסתכל בכרטיסיית הכותרות. כפי שאתה יכול לראות למטה באתר Kinsta שלנו HSTS ערך: "strict-transport-security: max-age=31536000" מוחל.

מזה, כיצד אוכל להפעיל Hsts?

ל אפשר HSTS עבור האתר שלך, עליך להיות כבר מותקן ומופעל תעודת SSL חוקית. אם לא, ואתה אפשר HSTS בכל מקרה, מבקרים לא יוכלו לגשת לאתר שלך. ל אפשר HSTS עבור האתר שלך, בצע את השלבים הבאים: באמצעות מנהל הקבצים של Plesk, נווט אל שורש המסמך של האתר שלך.

יתר על כן, האם גוגל משתמשת ב-Hsts? דְמוּי אָדָם אבטחה כל הדפדפנים הגדולים, כולל Chrome, Safari, Internet Explorer ו-Edge תומכים כעת HSTS . ה HSTS ההשקה צריכה לתרום של גוגל המטרה להצפין הכל על פני המוצרים והשירותים שלה. כיום, כ-80 אחוז מהבקשות ל של גוגל שרתים להשתמש חיבור מוצפן.

באופן זה, איך אני נפטר מה-Hsts?

ניקוי HSTS בכרום

1. פתח את Google Chrome.
2. אתר את השדה Query HSTS/PKP domain והזן את שם הדומיין שברצונך למחוק עבורו הגדרות HSTS.
3. לבסוף, הזן את שם הדומיין במדיניות אבטחת הדומיין מחק ופשוט לחץ על כפתור המחיקה.

מהי מדיניות Hsts?

HTTP Strict Transport Security ( HSTS ) הוא אבטחת אינטרנט מְדִינִיוּת מנגנון שעוזר להגן על אתרי אינטרנט מפני התקפות של הורדת פרוטוקול וחטיפת קובצי Cookie. ה מדיניות HSTS מועבר על ידי השרת לסוכן המשתמש באמצעות שדה כותרת תגובת HTTPS בשם "Strict-Transport-Security".