Заявете SEO одит HSTS (Strict Transport Security) е HTTP механизъм за сигурност, който указва на браузъра да отваря даден сайт само през HTTPS за определен период. Така се намалява рискът потребителят да бъде пренасочен или задържан на незащитена HTTP версия.
Какво означава HSTS?
HSTS се активира чрез HTTP header, изпратен от сървъра. След като браузърът го получи, той запомня правилото и при следващи посещения автоматично използва HTTPS, дори ако потребителят въведе адрес с HTTP. Настройката може да обхваща само основния домейн или и неговите поддомейни.
Защо е важно за SEO?
HTTPS е стандартна част от техническото качество на съвременните сайтове. HSTS не е самостоятелна SEO тактика, но подпомага стабилна и последователна защитена версия на сайта. Това намалява объркването между HTTP и HTTPS адреси, подобрява сигурността за потребителите и ограничава проблеми с пренасочвания, смесено съдържание и неконсистентни канонични сигнали.
Пример
Сайт може да изпраща header с max-age стойност, която казва на браузъра колко дълго да прилага HTTPS правилото. При по-строги настройки може да се добави includeSubDomains, но това изисква всички поддомейни да са готови за HTTPS.
Чести грешки
- Активиране на HSTS преди всички важни поддомейни да работят коректно през HTTPS.
- Прекалено дълъг max-age без предварително тестване.
- Игнориране на смесено съдържание в страниците.
- Приемане, че HSTS заменя правилните 301 пренасочвания.
Свързани понятия
HSTS е свързан с HTTPS, SSL/TLS сертификати, 301 redirects, canonical URL, mixed content и техническа сигурност.