Verificador de pré-carregamento HSTS
O meu Verificador de pré-carregamento HSTS é uma ferramenta que te ajuda a verificar se o teu sítio Web cumpre os requisitos para o pré-carregamento HSTS (HTTP Strict Transport Security). Ao ativar o pré-carregamento HSTS, indicas aos navegadores que o teu sítio deve ser sempre carregado através de HTTPS, melhorando a segurança do teu sítio Web.
O que é o pré-carregamento HSTS?
O pré-carregamento HSTS é um mecanismo através do qual um sítio Web é incluído numa lista de pré-carregamento utilizada pelos navegadores para forçar os sítios Web a serem sempre carregados através de HTTPS, mesmo na primeira ligação. Adicionar o teu sítio à lista de pré-carregamento melhora a segurança e protege o teu sítio de ataques como os ataques man-in-the-middle.
Porquê utilizar um verificador de pré-carregamento HSTS?
- Certifica-te de que o teu sítio Web está corretamente configurado para aplicar HTTPS a todos os visitantes desde a primeira visita.
- Evita erros de configuração que possam impedir que o teu site seja adicionado à lista de pré-carregamento HSTS.
- Assegura que o teu sítio Web cumpre os requisitos rigorosos definidos pelos navegadores para o pré-carregamento HSTS.
- Verifica imediatamente se o teu domínio está corretamente configurado e pronto para o pré-carregamento.
O que é que esta ferramenta verifica?
- Cabeçalho HSTS: Verifica se o teu site contém o cabeçalho HSTS correto e se está definido corretamente (incluindo os parâmetros “preload” e “includeSubDomains”).
max-age
Parâmetro Max-age: Verifica se o valor está definido para pelo menos 1 ano (31536000 segundos).- Implementação de HTTPS: Verifica se o teu site carrega totalmente em HTTPS sem redireccionamentos ou erros.
- Estado do pré-carregamento: verifica se o teu domínio já está na lista de pré-carregamento HSTS ou se está pronto para ser adicionado.
Como funciona o verificador de pré-carregamento HSTS?
- Introduzir o teu domínio: Escreve ou cola o nome do domínio que pretende verificar quanto à compatibilidade do pré-carregamento HSTS.
- Verificação automática: A ferramenta verifica se o teu sítio Web cumpre os requisitos para o pré-carregamento HSTS.
- Recebe os resultados: Obtém um relatório detalhado sobre a configuração HSTS do teu domínio, incluindo recomendações para ajustes.
Com o meu Verificador de pré-carregamento HSTS, podes verificar facilmente se o teu sítio Web cumpre os requisitos para inclusão na lista de pré-carregamento HSTS. Ao certificares-te de que o teu sítio Web cumpre os critérios de pré-carregamento, proteges melhor os teus visitantes contra riscos de segurança e melhoras a fiabilidade do teu sítio Web.