Заявете SEO одит HSTS (HTTP Strict Transport Security) е HTTP хедър за сигурност, който указва на браузъра да използва сайта само през HTTPS за определен период. След като браузърът получи този хедър, той автоматично избягва незащитени HTTP заявки към същия домейн.
Какво означава HSTS?
HSTS се изпраща чрез хедъра Strict-Transport-Security. Той може да включва максимална продължителност на валидност, прилагане към поддомейни и опция за preload списъци. Целта е да се намали рискът от downgrade атаки, при които връзката се връща към HTTP, както и от прихващане на първоначални незащитени заявки.
Защо е важно за SEO?
HTTPS е стандартна част от техническата основа на модерен сайт. HSTS не е съдържателна SEO техника, но подпомага сигурността, последователността на URL адресите и доверието в сайта. Когато HTTP и HTTPS версиите са смесени или неправилно пренасочени, могат да се появят проблеми с индексиране, дублиране, каноникализация и потребителско преживяване.
Пример
Типичен хедър може да изглежда така: Strict-Transport-Security: max-age=31536000; includeSubDomains. Това казва на браузъра да използва HTTPS за домейна и поддомейните за една година. Преди включване на includeSubDomains трябва да е сигурно, че всички поддомейни работят коректно през HTTPS, защото иначе потребителите може да загубят достъп до части от сайта.
Чести грешки
Най-честа грешка е HSTS да се активира прибързано на сайт с непълна HTTPS конфигурация. Друг проблем е много дълъг max-age при домейн, който още се мигрира или има стари поддомейни. Preload изисква допълнително внимание, защото включването в списъка прави HTTPS поведението по-трайно и по-трудно за бърза отмяна.
Свързани понятия
HSTS е свързан с HTTPS, TLS сертификати, 301 redirects, canonical URLs, mixed content, security headers и preload списъци. В технически SEO одит той обикновено се проверява заедно с правилните пренасочвания, единната версия на домейна и липсата на вътрешни HTTP връзки.