HSTS — бесплатная технология для улучшения SEO и безопасности. Что такое HSTS? Зачем использовать? Как внедрить?

Механизм HSTS

example, is important, but of course I can’t expect everyone to go HTTPS. Some people don’t have the resources for that. Some people just don’t want to do it for reasons. I don’t know.

It’s important in general, but if you don’t do it, it’s perfectly fine. If you’re in a competitive niche, then it can give you an edge from Google’s point of view. With the HTTPS ranking boost, it acts more like a tiebreaker. For example, if all quality signals are equal for two results, then the one that is on HTTPS would get or may get the extra boost that is needed to trump the other result.

HSTS в SEO

• Страница открывается по безопасному соединению;
• На странице встроена библиотека javascript или код iframe, который подключается по протоколу HTTP.

Хотя HSTS действует как переадресация, это не истинный редирект, поскольку его могут видеть только браузеры. Для Googlebot он ничего не означает.

Когда Googlebot будет сканировать HTTP-страницу с HSTS, то он не будет переадресован на HTTPS-версию, как это было бы в случае браузера.

Мюллер также отметил, что HSTS не поможет Google найти новые ссылки. Поэтому при переводе сайта с HTTP на HTTPS нужно настроить 301 редиректы.

HSTS – это вспомогательный инструмент, который должен использоваться в связке с истинными редиректами, чтобы владелец сайта мог быть уверен в том, что пользователи попадут на защищённые страницы.

HSTS: как подключить

Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains; preload"

• max-age=[значение] задает время, в секундах, которое указывает браузеру на период, в течение которого сайт доступен только по протоколу HTTPS;
• includeSubDomains является опциональным параметром, указывающим на применения правила к поддоменам.

HSTS: как проверить

Выводы

• Расходуется лишний сетевой трафик. Появляется лишняя нагрузка на сервер;
• Снижается скорость загрузки сайта.