HSTS

Pourquoi c’est important

HSTS tells browsers to always use HTTPS for your site, which prevents downgrade attacks and saves a redirect.

Comment corriger

1. Once HTTPS works everywhere, send Strict-Transport-Security: max-age=31536000.

Vérifier avec

• Security Headers Checker – Grade a site’s HTTP security headers (CSP, HSTS, X-Frame-Options and more).

Score : un contrôle réussi obtient tout son poids, un avertissement la moitié et une erreur rien. Fonctionnement du score SEO

Tester votre page Tous les contrôles