HTTP Strict Transport Security (HSTS) este o funcție de securitate care indică browserelor web să se conecteze la site-ul dvs. utilizând exclusiv protocolul HTTPS. Odată activată, browserele vizitatorilor vor utiliza automat conexiuni criptate și vor respinge conexiunile HTTP nesigure.
Înainte de a activa HSTS, asigurați-vă că site-ul dvs. web este deja accesibil prin HTTPS și că certificatul SSL funcționează corect.
Cuprins
Pasul 1: Autentificați-vă în Cloudflare
Conectați-vă la contul dvs. Cloudflare și selectați site-ul web pe care doriți să îl configurați.
Pasul 2: Deschideți setările SSL/TLS
Din meniul din stânga, accesați:
SSL/TLS → Certificate Edge
Pasul 3: Activați HSTS
Derulați în jos până la secțiunea HTTP Strict Transport Security (HSTS) și faceți clic pe Activați HSTS.
Cloudflare va afișa un avertisment care explică implicațiile activării HSTS.
Pasul 4: Configurați setările HSTS
Puteți configura următoarele opțiuni:
Durată maximă
Aceasta determină cât timp ar trebui ca browserele să rețină politica HSTS.
Pentru testarea inițială, se recomandă o perioadă mai scurtă, cum ar fi:
1 lună
este recomandată.
După ce vă asigurați că totul funcționează corect, puteți mări durata.
Includeți subdomeniile
Activați această opțiune dacă toate subdomeniile acceptă, de asemenea, HTTPS.
Activați-o numai dacă fiecare subdomeniu este accesibil în condiții de securitate.
Preîncărcare
Opțiunea de preîncărcare permite includerea domeniului dvs. în listele de preîncărcare HSTS ale browserului.
Activați această opțiune numai dacă:
- HTTPS este activat permanent pe întregul domeniu.
- Toate subdomeniile acceptă HTTPS.
- Înțelegeți că eliminarea unui domeniu preîncărcat poate dura luni de zile.
Pasul 5: Salvați configurația
Faceți clic pe Salvare pentru a aplica modificările.
Site-ul dvs. va indica acum browserelor să utilizeze exclusiv conexiuni HTTPS.
Note importante
- Asigurați-vă că HTTPS funcționează corect înainte de a activa HSTS.
- Nu activați opțiunea Include subdomenii decât dacă toate subdomeniile acceptă HTTPS.
- Fiți precauți când activați opțiunea Preîncărcare, deoarece aceasta poate fi dificil de anulat.
- Testați-vă site-ul web temeinic după activarea HSTS pentru a vă asigura că nu există probleme legate de conținut mixt sau de certificate.
Rezumat
HSTS este un strat suplimentar de securitate care ajută la protejarea vizitatorilor împotriva atacurilor de downgrade și a conexiunilor HTTP accidentale. Atunci când este configurat corect în Cloudflare, acesta îmbunătățește securitatea site-ului dvs. web, asigurându-se că browserele utilizează întotdeauna HTTPS.