Slovník
HSTS: čo to je
HTTP Strict Transport Security
HSTS je bezpečnostná politika prenášaná hlavičkou Strict-Transport-Security, ktorá podporovanému prehliadaču prikáže používať pre daný hostiteľ iba HTTPS.
Prehliadač prijme HSTS hlavičku iba cez bezchybné HTTPS spojenie a politiku si uloží na čas max-age v sekundách. Počas tejto doby zmení pokus o HTTP na HTTPS ešte pred sieťovou požiadavkou. Prvá návšteva bez vopred načítanej politiky však zostáva osobitným rizikom; HSTS samo nenahrádza presmerovanie HTTP na HTTPS ani platný certifikát.
Direktíva includeSubDomains rozšíri politiku na subdomény, preto sa má zapnúť až po overení HTTPS na všetkých z nich. Token preload je súčasťou požiadaviek pre zoznamy zabudované v niektorých prehliadačoch, ale samotné pridanie tokenu web do takého zoznamu nezaradí. Pri známej HSTS politike prehliadač pri chybe certifikátu nemá používateľovi ponúknuť bežné obídenie varovania.
Príklad
Strict-Transport-Security: max-age=31536000; includeSubDomains
Skontrolujte, ako je na tom váš e-shop
Bezplatný audit overí viaceré z týchto kontrol na vašej doméne a ku každému nálezu uvedie dôkaz.
Skontrolovať môj e-shop zadarmoPosledná kontrola obsahu: 8. 10. 2026. Všetky pojmy · Sprievodca · Metodika