Как безопасно включить HSTS

HSTS заставляет браузеры открывать сайт только по HTTPS. Это повышает безопасность, но неправильная настройка может сделать сайт недоступным для посетителей до окончания действия политики.

Перед включением

SSL должен корректно работать для домена и www.
Редирект HTTP на HTTPS должен быть стабильным.
Все важные поддомены должны поддерживать HTTPS, если используется includeSubDomains.

Безопасный старт

Начните с короткого max-age, например на несколько часов или один день.
Не включайте preload сразу.
Проверьте сайт в разных браузерах.

Когда увеличивать

Увеличивайте max-age только после стабильной работы сайта.
includeSubDomains используйте только если все поддомены готовы.
preload включайте только если полностью понимаете последствия.

Важно: HSTS - сильная настройка. Относитесь к ней как к настройке безопасности, а не просто к редиректу.

Нужна помощь? Если не уверены, какая настройка подходит именно для вашего случая, откройте чат - поможем проверить без лишней спешки.

Навигация по wiki

Главная статья по этой теме

Эта страница относится к более широкой теме. Если нужна полная картина, начните с основной инструкции.

Открыть основную инструкцию

Как безопасно проверить SSL и HTTPS

При работе с SSL важно проверить не только наличие сертификата, но и цепочку сертификатов, срок действия, редирект с HTTP на HTTPS и отсутствие смешанного контента. Иногда сертификат установлен правильно, но браузер показывает предупреждение из-за ссылок на изображения или скрипты по HTTP.

проверьте, на какой домен выпущен сертификат;
убедитесь, что DNS уже указывает на нужный сервер;
проверьте www и non-www версии сайта;
после включения HTTPS проверьте формы, оплату и авторизацию.

Если используется Cloudflare или другой прокси-сервис, важно понимать, где установлен сертификат: на стороне прокси, на хостинге или в обоих местах.

Что подготовить перед обращением

Чтобы поддержка GoodNet быстрее разобралась с вопросом по теме «Как безопасно включить HSTS», укажите домен, услугу, время появления проблемы, что менялось перед этим и приложите точный текст ошибки или скриншот. Это помогает сразу перейти к диагностике, а не тратить время на уточнение базовых данных.