Come posso aggiungere il mio sito web alle voci di precarico set di browser noti come Firefox o Chrome?

1

Ho un sito web come https://www.example.com . Devo forzare tutti gli utenti a visitare il mio sito per utilizzare le connessioni HTTPS.

Ho pensato all'HSTS ma non so come aggiungere il mio sito alle voci di precaricamento dei browser (i browser consentiranno l'accesso HTTPS ai domini nei loro elenchi di pre-caricamento) nelle loro prossime versioni. C'è qualche sito, o persona, dove posso registrarmi?

So che è possibile applicare manualmente HTTPS per un sito Web al mio browser, ma ho bisogno che il mio sito sia "precaricato" per tutti gli utenti.

    
posta Andiana 14.07.2016 - 03:58
fonte

1 risposta

1

Tutti i principali browser (Chrome, Firefox, Opera, Safari, IE 11 e Edge) utilizzano un elenco precarico HSTS di Chromium.

Puoi verificare l'idoneità e registrare il sito web da includere nell'elenco precarico HSTS nella pagina collegamento .

Ad oggi i requisiti sono:

  1. Have a valid certificate.
  2. Redirect from HTTP to HTTPS on the same host.
  3. Serve all subdomains over HTTPS.
    • In particular, you must support HTTPS for the www subdomain if a DNS record for that subdomain exists.
  4. Serve an HSTS header on the base domain for HTTPS requests:
    • The max-age must be at least eighteen weeks (10886400 seconds).
    • The includeSubDomains directive must be specified.
    • The preload directive must be specified.
    • If you are serving an additional redirect from your HTTPS site, that redirect must still have the HSTS header (rather than the page it redirects to).
    
risposta data 14.07.2016 - 04:41
fonte

Leggi altre domande sui tag