BLOGTIMES
« :: »
2016/12/04

HTTP Strict Transport Security (HSTS) に対応させてみた

  firefox  chrome  msie  httpd  ssl  rfc 
このエントリーをはてなブックマークに追加

遅ればせながらサイトを HTTP Strict Transport Security (HSTS) に対応させてみました。

HSTS とは httpd 側から特定のヘッダを送ることにより、ウェブブラウザに対して特定のドメインでは HTTP ではなく強制的に HTTPS を使わせる仕組みです。この仕組みの便利なところは、HTML の記述に左右されず、特定のドメイン単位で HTTPS を導入できるようになることです。

仕様については RFC 6797 で定められています。日本語の情報が良ければ Mozilla の「HTTP Strict Transport Security - Web セキュリティ | MDN」がわかりやすいと思います。

今回は単純に以下のようなヘッダを挿入しておきました。

Header set Strict-Transport-Security "max-age=31536000"

    by hsur at 22:01 [5年前][4年前][3年前][2年前][1年前][1年後][2年後][3年後][4年後][5年後] |
    こんな記事もあります 「Header set Strict-Transport-Security」
    ・Celestica Seastone DX010 という 100GbE スイッチを手にいれた
    ・個人情報保護委員会が進撃の巨人とコラボ
    ・Windows Update の日 ( 2024 年 2 月 )
    ・bluesky が招待制を終了
    ・GPIF の直近四半期の運用成績は +5.7 兆円
    ・2025 年の暦がきまる
    ・攻殻機動隊の公式 X の乗っ取りは演出じゃなかった
    ・さくらの DKIM／DMARC 対応は 1/31 11:00 ～ 順次リリース
    ・東北・上越・北陸新幹線が架線トラブルで終日運休に
    ・19 日から情報処理技術者試験の春季試験申込みがスタート
    トラックバックについて
    Trackback URL:
    お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
    このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/8988
    Trackbacks
    このエントリにトラックバックはありません
    Comments
    愛のあるツッコミをお気軽にどうぞ。[policy]
    古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
    コメントはありません
    Comments Form

    コメントは承認後の表示となります。
    OpenIDでログインすると、即時に公開されます。

    OpenID を使ってログインすることができます。

    Identity URL: Yahoo! JAPAN IDでログイン

    « :: »
    Copyright © 2004-2023 by CLES All Rights Reserved.