SSLを導入したサーバーでHSTSを有効にしてみた

SSL導入済みのApacheで
HTTP Strict Transport Security – Security | MDN
通称、HSTSを有効にしてみました

ブラウザにHTTPの代わりにHTTPSを使うようにできる機能です
対応しているブラウザが限られていますが、今後、IEも対応するみたいです

HTTP Strict Transport Security comes to Internet Explorer – IEBlog – Site Home – MSDN Blogs

.htaccessに書き込みました

Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains"

モダンブラウザでhttpのアクセスがhttpsに転送されれば成功です

マスタリングTCP/IP SSL/TLS編

posted with ヨメレバ

Eric Rescorla,齋藤 孝道,古森 貞,鬼頭 利之 オーム社 2003-11

Amazon

Kindle