Gineadóir Réamhluchtaithe HSTS- Gineadóir Ceanntásc HSTS Ar Líne Saor in Aisce do Shuíomhanna Gréasáin Slána

Gineadóir Réamhluchtaithe HSTS- Slándáil Do Shuíomh le Slándáil Iompair Strict HTTP

Is gné slándála chumhachtach í HSTS(Slándáil Iompair Strict HTTP) a insíonn do bhrabhsálaithe gréasáin ceangal le do shuíomh i gcónaí ag baint úsáide as HTTPS , rud a chosnaíonn úsáideoirí ó ionsaithe íosghrádaithe prótacail agus fuadach fianán. Téann HSTS a chumasú le réamhluchtú céim eile chun cinn trí ligean do d’fhearann ​​a bheith san áireamh sa liosta réamhluchtaithe HSTS a chothaíonn brabhsálaithe móra cosúil le Chrome , Firefox , agus Edge — rud a chinntíonn go bhfreastalaítear ar do shuíomh go slán i gcónaí, fiú ar an gcéad chuairt.

Cabhraíonn ár nGineadóir Réamhlódála HSTS leat ceanntásc HSTS bailí a ghiniúint go héasca a chomhlíonann na ceanglais le haghaidh cur isteach chuig an liosta réamhlódála. Ní gá ceanntásca a scríobh de láimh — roghnaigh do roghanna agus cóipeáil an toradh.

Cad is Réamhluchtú HSTS ann?

Is meicníocht ar leibhéal an bhrabhsálaí é Réamhluchtú HSTS ina ndéantar do fhearann ​​a chódú go crua i liosta suíomhanna an bhrabhsálaí ar cheart dóibh HTTPS a úsáid i gcónaí — sula ndéantar aon nasc. Cuireann sé seo deireadh le leochaileacht an iarratais HTTP tosaigh agus ráthaíonn sé nach ndéantar rochtain ar do shuíomh riamh thar nasc neamhshlán.

Buntáistí a bhaineann le hÚsáid HSTS agus Réamhluchtú

  • Cuireann HTTPS i bhfeidhm : Cinntíonn sé go bhfuil gach cumarsáid idir an brabhsálaí agus an freastalaí criptithe.

  • Blocálann sé Rochtain Neamhshábháilte : Cuireann sé cosc ​​ar úsáideoirí rochtain a fháil ar do shuíomh trí HTTP, fiú trí dhearmad.

  • Feabhsaíonn sé Sinsearach : Is fearr le Google suíomhanna gréasáin slána ina halgartaim rangú.

  • Cosnaíonn sé Cuairteoirí Céaduaire : Cuireann réamhlódáil HSTS stop le hionsaithe MITM ón gcéad chuairt ar fad.

  • Éasca le cur i bhfeidhm : Déanann ceanntásc freagartha aonair an jab.

Riachtanais maidir le Réamhluchtú HSTS

Chun do shuíomh a chur isteach ar liosta réamhlódála HSTS, ní mór do do cheanntásc na coinníollacha seo a chomhlíonadh:

Strict-Transport-Security: max-age=31536000; includeSubDomains; preload

Coinníollacha:

  1. max-age ní mór go mbeadh sé ar a laghad 31536000 soicindí(1 bhliain).

  2. Ní mór a áireamh includeSubDomains.

  3. Ní mór an preload treoir a áireamh.

  4. Ní mór HTTPS a chumasú ar fud do shuíomh agus na bhfo-fhearann ​​​​i ngach áit.

  5. Ní mór duit an ceanntásc seo a sheirbheáil ar gach freagra HTTPS.

Gnéithe den Uirlis Gineadóra Réamhluchtaithe HSTS

  • 🔒 Giniúint Ceanntásca Éasca — Gin ceanntásc HSTS bailí le cúpla cad a tharlaíonn.

  • ⚙️ Rialú Aois Uasta — Saincheap an luach aoise uasta(i soicindí).

  • 🧩 Scoránaigh Réamhluchtaithe — Cumasaigh nó díchumasaigh an preload treoir.

  • 🌐 Rogha Cuir Fo-Fhearainn san Áireamh — Déan do fhearann ​​iomlán agus gach fo-fhearann ​​a dhaingniú.

  • 📋 Cóipeáil chuig an nGearrthaisce — Cóip aonchliceáil le haghaidh cur i bhfeidhm éasca ar an bhfreastalaí.

  • 📱 Dearadh Sofhreagrach — Oibríonn sé ar dheasc agus ar fhóin phóca araon.

Conas Gineadóir Réamhluchtaithe HSTS a Úsáid

  1. Socraigh Uas-Aois : Roghnaigh cé chomh fada ba chóir do bhrabhsálaithe cuimhneamh ar HTTPS a fhorchur(m.sh., 31536000 soicind = 1 bhliain).

  2. Scoránaigh IncludeSubDomains : Moltar é a chumasú chun gach fo-fhearainn a dhaingniú.

  3. Cumasaigh Réamhluchtú : Riachtanach le haghaidh aighneachta chuig liosta réamhluchtaithe HSTS.

  4. Gin Ceanntásc : Cliceáil “Gin Ceanntásc HSTS” chun do thoradh a fháil.

  5. Cóipeáil & Cuir leis an bhFreastalaí : Greamaigh an ceanntásc i gcumraíocht do fhreastalaí gréasáin(Apache, Nginx, srl.).

Ceanntásc HSTS Sampla Gineadh

Strict-Transport-Security: max-age=31536000; includeSubDomains; preload

Cuir seo le do:

Nginx (taobh istigh den bhloc freastalaí):

add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always;

Apache (taobh istigh de .htaccess nó VirtualHost):

Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains; preload"

Conclúid

Tá HSTS a chumasú le réamhluchtú ar cheann de na bealaí is láidre chun HTTPS a fhorfheidhmiú agus do shuíomh Gréasáin a chosaint ó ionsaithe íosghrádaithe. Leis an nGineadóir Réamhluchtaithe HSTS atá againn, is féidir leat ceanntásc comhlíontach a ghiniúint go tapa atá réidh le himscaradh agus le cur isteach chuig an liosta réamhluchtaithe HSTS. Déan do shuíomh- agus d'úsáideoirí- a dhaingniú i gceann cúpla soicind.