Greboca  

Planet Libre  -  System Linux : Activation du HTTP Strict Transport Security HSTS

 -  6 juillet - 

hsts.jpg

Strict Transport Security

Le HTTP Strict Transport Security HSTS est une instruction donnée par un serveur Web aux navigateurs Web sur la façon dont ils doivent interagir avec lui, directive communiquée au travers d’une en-tête.

Cette règle force les connexions HTTPS, sans tenir compte des appels de scripts pour charger des ressources en HTTP.

A tester avant de faire des bêtises :p selon le site vous risquez des ennuis...

Pour activer le HSTS il suffit de rajouter ceci dans un fichier .htaccess à la racine de votre site :

# Use HTTP Strict Transport Security to force client to use secure connections only
Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains; preload"

Commande pour vérification :

#  curl -s -D- https://www.system-linux.eu/ | grep -i Strict
Strict-Transport-Security: max-age=31536000; includeSubDomains; preload

Gravatar de System Linux
Original post of System Linux.Votez pour ce billet sur Planet Libre.

Articles similaires

par System Linux

Planet Libre

Le Planet sur Linux et les Logiciels Libres

Yannic Arnoux : Sécurité des données, focus sur Nextcloud

 -  4 septembre - 

En 2007, j’ai ouvert un compte Dropbox avec l’offre gratuite de 2 Go. J’avais parrainé des collègues et des amis pour gagner de l’espace de stockage. (...)


Jehan : GIMP Motion: partie 2 — animations complexes

 -  15 août - 

Voici la seconde vidéo d’introduction de GIMP Motion, notre plug-in pour de l’animation de qualité professionelle avec GIMP. Comme déjà écrit, c’est (...)


Jehan : GIMP Motion: partie 1 — animations simples

 -  3 août - 

Mi-juillet, nous avons publié le code de GIMP Motion, notre logiciel pour animer dans GIMP. Il est disponible dans le dépôt de code officiel de GIMP (...)


Yannic Arnoux : Flux RSS et esprit libre

 -  20 juillet - 

J’ai réalisé que mon flux RSS est tronqué depuis ma migration sous Hugo et je viens de corriger le tir. Loin de moi l’idée de forcer les gens à venir (...)


alterlibriste : Une BD pour les vacances : Le profil de Jean Melville

 -  26 juin - 

Le dernier épisode du 56Kast était consacrée à la bande dessinée Le profil de Jean Melville de Robin Cousin. Et comme c’est une BD en Creative (...)