[{"data":1,"prerenderedAt":45},["ShallowReactive",2],{"$foM_VDNaxFb3xE14sMaHae_4Su0iGYk4i5NTaNdSD1os":3},{"slug":4,"kind":5,"title":6,"description":7,"h1":8,"seo_title":9,"seo_description":10,"content":11,"tags":29,"is_pro":31,"related":32},"hsts","check","Заголовок HSTS","Наличие Strict-Transport-Security для принудительного HTTPS.","Проверка: Заголовок HSTS","Заголовок HSTS онлайн | SEO Quest","Наличие Strict-Transport-Security для принудительного HTTPS. Бесплатная проверка одного URL на seoquest.ru без регистрации — готовый результат в браузере.",{"about":12,"use_cases":13,"problems":16,"how_to":18,"faq":19},"Проверка заголовка Strict-Transport-Security (HSTS). Он предписывает браузеру обращаться к сайту только по HTTPS.",[14,15],"Убедиться, что HSTS включён для защиты от downgrade-атак.","Проверить настройки безопасности после перехода на HTTPS.",[17],"Отсутствие HSTS — первый запрос может пойти по HTTP при опечатке или ссылке без https.","Введите URL (желательно https) и нажмите «Проверить». При отсутствии заголовка настройте на сервере, например: Strict-Transport-Security: max-age=31536000; includeSubDomains.",[20,23,26],{"q":21,"a":22},"Что такое max-age в HSTS?","Время в секундах, в течение которого браузер должен использовать только HTTPS. 31536000 — один год.",{"q":24,"a":25},"Нужен ли HSTS при уже работающем HTTPS?","Рекомендуется: он фиксирует политику в браузере и защищает от перехода на HTTP.",{"q":27,"a":28},"Где настраивать?","На веб-сервере (nginx, Apache) или в панели хостинга. Заголовок отдаётся только по HTTPS.",[30],"security",false,{"tool_title":6,"checklist_url":33,"blogs":34,"checklist_items":38,"related_tools":41},"\u002Fabout\u002Fchecklist",[35],{"slug":36,"title":37},"hsts-i-security-headers","HSTS и security headers",[39],{"title":37,"category_id":40},"technical",[42],{"slug":43,"title":44,"kind":5},"http-headers","Ответ сервера (HTTP-заголовки)",1789381424559]