«HTTP Strict-Transport-Security» или как заставить браузер всегда использовать HTTPS

[foboss]

Внимание к мелочам рождает совершенство,
а вот совершенство уже не мелочь.

Микеланджело Буонарроти

C 2012 года администраторам веб-ресурсов стала доступна новая технология HTTP Strict Transport Security (HSTS) - механизм, активирующий форсированное защищённое соединение по HTTPS. Данная политика безопасности позволяет сразу

Comments

[al_wolf]

Спасибо за ликбез, интересно было почитать.

[foboss]

Рад стараться :)

[techquisitor]

Благодарю. Пользительно. :)

[foboss]

Всегда пожалуйста :)

[kf]

Спасибо. Теперь всё ясно. Удивительно, что в списке гугла какая-то домашняя страничка есть, а нас, например, нет.

[foboss]

Как-то так:
If you own a site that you would like to see included in the preloaded HSTS list, start sending the HSTS header and then contact: agl@chromium.org