Toujours utiliser HTTPS (HSTS)

Qui peut vous aider

Votre hébergeur ou votre développeur web

Vérifier avant de modifier

Suivez ces étapes pour un site ou un domaine de messagerie que vous gérez. Remplacez les indications en majuscules par vos propres valeurs. Si une étape fait référence à des observations enregistrées, lancez la vérification gratuite et confirmez votre domaine pour ouvrir le rapport privé. Reprenez le nom d’hôte ou le nom de requête DNS exact qui y figure.

1. Dans les outils de développement du navigateur (onglet Réseau), ouvrez la réponse HTTPS de la page d’accueil et relevez la valeur exacte de Strict-Transport-Security et qui la gère. Conservez toute politique existante plus forte, y compris celle du domaine parent ou de la liste de préchargement des navigateurs.

URL : https://YOUR_HOSTNAME/
En-tête de réponse : Strict-Transport-Security
Valeur actuelle et responsable : RECORD

Que faire

N’activez HSTS qu’une fois HTTPS fiable sur tout le site : les navigateurs le mémorisent, même après retrait. Demandez à votre hébergeur l’en-tête Strict-Transport-Security avec une durée courte (max-age=300, soit cinq minutes), puis augmentez-la progressivement jusqu’à au moins 180 jours (max-age=15552000), idéalement un an (max-age=31536000). N’ajoutez includeSubDomains ou preload que si tous vos sous-domaines fonctionnent en HTTPS : c’est difficile à annuler.

Comment vérifier la modification

Relancez la vérification : ce point doit indiquer Conforme, puis vérifiez que vos pages principales s’affichent normalement.