HSTS

Почему это важно

HSTS tells browsers to always use HTTPS for your site, which prevents downgrade attacks and saves a redirect.

Как исправить

1. Once HTTPS works everywhere, send Strict-Transport-Security: max-age=31536000.

Проверить с помощью

• Security Headers Checker – Grade a site’s HTTP security headers (CSP, HSTS, X-Frame-Options and more).

Балл: пройденная проверка получает полный вес, предупреждение — половину, ошибка — ничего. Как рассчитывается SEO-балл

Проверить страницу Все проверки