跳到主要內容
返回報告

Strict-Transport-Security 標頭

SEO權重 1.0%(這項在 SEO 分數中的佔比)分數 100

這是什麼

伺服器有沒有要求瀏覽器「以後一律用加密連線開啟這個網站」(HSTS 設定)。

為什麼重要

這主要是資安設定,可以防止連線被中途竄改,對排名的直接影響很小,但屬於網站基本的安全措施。

怎樣算通過

伺服器回應中有 Strict-Transport-Security 設定就通過,沒有就不通過。

證據

目前的 HSTS 設定max-age=63072000
原始資料

檢查代號 seo.https.hsts

{
  "header": "max-age=63072000"
}

修改建議

Pro 方案可見

加入 Strict-Transport-Security 標頭

請設定 HSTS 標頭,讓瀏覽器強制使用 HTTPS。

Before / After

目前
(無)
建議
Strict-Transport-Security: max-age=31536000; includeSubDomains