La recette "HSTS - HTTP Strict Transport Security" simplifie la configuration et le déploiement de HTTP Strict Transport Security (HSTS) sur votre site web. HSTS est une fonctionnalité de sécurité cruciale qui indique aux navigateurs de ne se connecter à votre site que par le biais de connexions sécurisées et cryptées. En installant cette recette, les propriétaires de sites web peuvent améliorer la sécurité de leur site, se protéger contre certains types de cyberattaques et établir une présence en ligne plus digne de confiance.

Pourquoi installer HSTS sur votre site web ?

Sécurité renforcée : HSTS garantit que toutes les communications entre le navigateur de l'utilisateur et le site web s'effectuent via des connexions HTTPS sécurisées, ce qui réduit le risque d'attaques de type "man-in-the-middle".

Amélioration de la confiance des utilisateurs : En imposant des connexions sécurisées, HSTS renforce la confiance des visiteurs, leur garantissant que leurs interactions avec le site web sont protégées contre d'éventuelles menaces de sécurité.

Avantages pour le référencement : Google et d'autres moteurs de recherche accordent la priorité aux sites web sécurisés. La mise en œuvre de HSTS peut avoir un impact positif sur le classement des moteurs de recherche, contribuant ainsi à améliorer la visibilité et la crédibilité.

Comment cela fonctionne-t-il ?

L'utilisation de cette recette offre un moyen simple de configurer et de déployer HSTS sur votre site web. La recette crée une règle redirection.io qui définit l'en-tête Strict-Transport-Security, qui est envoyé au navigateur de l'utilisateur. Cet en-tête demande au navigateur de n'accéder au site web que par des connexions HTTPS sécurisées pendant la durée spécifiée. La recette fournit également l'option d'ajouter votre domaine à la liste de préchargement HSTS, ce qui garantit que les navigateurs appliquent automatiquement HSTS sans les visites initiales.

Facilité de configuration : L'utilisation de cette recette simplifie le processus de configuration de l'en-tête Strict-Transport-Security, permettant aux utilisateurs de définir des paramètres tels que la valeur "max-age".

Conformité du navigateur : Une fois configuré, l'en-tête HSTS est envoyé au navigateur de l'utilisateur, lui demandant de n'accéder au site web que par le biais de connexions HTTPS sécurisées pendant la durée spécifiée.

Inclusion dans la liste de préchargement : Les utilisateurs ont la possibilité d'ajouter leur domaine à la liste de préchargement HSTS, ce qui garantit que les navigateurs appliquent automatiquement HSTS sans les visites initiales, renforçant ainsi la sécurité.

Meilleures pratiques

Définissez un âge maximum approprié : Choisissez une valeur "max-age" raisonnable en fonction des besoins de votre site web. Cette valeur détermine la durée pendant laquelle les navigateurs appliqueront HSTS. Envisagez une valeur d'au moins un an ou plus. Si vous ajoutez HSTS à un site web existant, envisagez une durée plus courte pour éviter les problèmes potentiels, et augmentez progressivement cette valeur au fil du temps.

Inclure les sous-domaines (facultatif) : Si votre site web utilise des sous-domaines, décidez de les inclure ou non dans la politique HSTS. Cela permet de garantir un niveau de sécurité cohérent pour tous les sous-domaines.

Ajout d'une liste de préchargement (facultatif) : L'ajout de votre domaine à la liste de préchargement HSTS est recommandé pour une sécurité à long terme. Cette liste est utilisée par les navigateurs pour appliquer automatiquement HSTS, même lors de la première visite. Cependant, ce processus est difficile à inverser et peut causer des problèmes s'il n'est pas effectué correctement. Assurez-vous que votre site web et tous ses sous-domaines (y compris les sous-domaines à usage interne uniquement) sont entièrement conformes à HSTS avant de l'ajouter à la liste de préchargement.

En savoir plus sur HSTS

• HTTP Strict Transport Security (HSTS)
• Préchargement HTTP Strict Transport Security (HSTS)

Comment installer cette recette sur mon site ?

Pour installer cette recette sur votre site web, suivez les étapes suivantes :

1. Définir la valeur Max-Age : dans le formulaire ci-dessous, spécifiez la valeur max-age souhaitée, déterminant la durée pendant laquelle les navigateurs doivent appliquer HSTS.
2. Choisir l'inclusion des sous-domaines (Facultatif) : Indiquez si vous souhaitez inclure les sous-domaines dans la politique HSTS, afin de garantir une norme de sécurité uniforme pour tous vos sous-domaines.
3. Ajouter à la liste de préchargement (Facultatif) : Choisissez d'ajouter votre domaine à la liste de préchargement HSTS, ce qui permet aux navigateurs d'appliquer HSTS sans visites préalables.
4. **Cliquez sur le bouton "Installer sur mon site web" : Exécutez l'installation en cliquant sur le bouton "Installer sur mon site web". Cela créera la règle redirection.io pour définir l'en-tête HSTS, pour une sécurité accrue.
5. Vérifiez la règle créée : Confirmez que la règle reflète fidèlement votre configuration, garantissant ainsi le déploiement correct de HSTS sur votre site web.
6. Publier sur votre site Web : Finalisez l'installation en publiant la règle sur votre site web. La recette "HSTS - HTTP Strict Transport Security" garantit une présence sur le web plus sûre et plus fiable avec un minimum d'efforts.