¿Cómo puedo agregar mi sitio web para precargar el conjunto de entradas de navegadores conocidos como Firefox o Chrome?

Navega tus respuestas
1

Tengo un sitio web como https://www.example.com . Necesito obligar a todos los usuarios que visitan mi sitio a usar conexiones HTTPS.

Pensé en HSTS pero no sé cómo agregar mi sitio a las entradas de precarga de los navegadores (los navegadores solo permitirán el acceso HTTPS a los dominios en sus listas de precarga) en sus próximas versiones. ¿Hay algún sitio o persona donde pueda registrarme?

Sé que es posible aplicar HTTPS para un sitio web manualmente en mi navegador, pero necesito que mi sitio esté "precargado" para todos los usuarios.

    
pregunta Andiana 14.07.2016 - 03:58
fuente

1 respuesta

1

Todos los principales navegadores (Chrome, Firefox, Opera, Safari, IE 11 y Edge) utilizan una lista de precarga de Chrome de HSTS.

Puede verificar la elegibilidad y registrar el sitio web que se incluirá en la lista de precarga HSTS en la página enlace .

A partir de hoy, los requisitos son:

  
  1. Tener un certificado válido .
    2.   
  2. Redireccionar de HTTP a HTTPS en el mismo host.
    3.   
  3. Sirve a todos los subdominios a través de HTTPS.      
    • En particular, debe ser compatible con HTTPS para el subdominio www si existe un registro DNS para ese subdominio.
      •   
    4.   
  4. Sirve un encabezado HSTS en el dominio base para las solicitudes HTTPS:      
    • El max-age debe tener al menos dieciocho semanas (10886400 segundos).
      •   
    • Se debe especificar la directiva includeSubDomains .
      •   
    • Se debe especificar la directiva preload .
      •   
    • Si está ofreciendo una redirección adicional desde su sitio HTTPS, esa redirección aún debe tener el encabezado HSTS (en lugar de la página a la que redirige).
      •   
    5.   
    
respondido por el techraf 14.07.2016 - 04:41
fuente

Lea otras preguntas en las etiquetas

Enlaces de inicio de sesión instantáneos para usuarios de sitios de terceros confiables Con respecto al archivo Openssl.config: ¿Cuál es la importancia de la coincidencia de políticas al crear un certificado autofirmado con la ayuda de este archivo?