[{"data":1,"prerenderedAt":160},["ShallowReactive",2],{"publication:ru:P156":3},{"meta":4,"copy":16,"relatedArticles":145,"terms":146,"term":147,"resourceParent":154,"glossaryParent":157},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":10,"description":11,"incoming":12,"updated":15},"P156","\u002Fglossary\u002Fhsts","term","что такое HSTS","Что такое HSTS: политика HTTPS, поддомены и восстановление","Что такое HSTS: политика браузера и область действия","Как браузер запоминает HSTS, что меняют includeSubDomains и preload и почему перед расширением политики нужны готовые сертификаты и план возврата.",[13,14],"\u002Fservices\u002Fdns-ssl","\u002Fservices\u002Fcloudflare","2026-10-31",{"intro":17,"sections":18,"checklistTitle":102,"checklist":103,"faq":110,"sources":120,"links":123,"cta":140},"HSTS, HTTP Strict Transport Security, сообщает браузеру, что к определенному имени нужно обращаться через HTTPS, и сохраняет это правило на заданное время. Оно зависит от области, состояния браузера и готовности сертификатов. HSTS не исправляет TLS-ошибки и не превращает сайт в безопасное приложение; расширение на поддомены и preload требуют отдельных решений.",[19,29,37,73,81,97],{"title":20,"paragraphs":21,"sources":25},"Как браузер узнает и запоминает правило",[22,23,24],"Заголовок Strict-Transport-Security передается в защищенном ответе. После получения браузер запоминает политику для имени и применяет ее к будущим обращениям в своей области. Это отличается от обычного перенаправления HTTP на HTTPS: поведение может начаться еще до обращения по незащищенному адресу.","В параметре max-age указан срок памяти правила. Браузер, который еще не получил политику и не знает имя через preload, находится в другом состоянии. Поэтому один браузер может вести себя иначе, чем другой, даже при одинаковой текущей конфигурации сервера.","MDN описывает механизм, обновление срока и область. Для бизнеса важен практический вывод: изменение заголовка не является единственным состоянием системы. Нужно понимать уже сохраненные политики посетителей и отдельные решения по предварительным спискам.",[26],{"label":27,"url":28},"MDN: HSTS, область, память браузера и preload","https:\u002F\u002Fdeveloper.mozilla.org\u002Fen-US\u002Fdocs\u002FWeb\u002FHTTP\u002FReference\u002FHeaders\u002FStrict-Transport-Security",{"title":30,"paragraphs":31,"sources":35},"Имя, поддомены и preload имеют разную область",[32,33,34],"includeSubDomains распространяет соответствующее правило на поддомены охваченного имени. Это может затронуть старые сервисы и будущие имена, которыми управляют разные люди. Перед расширением соберите реестр, владельцев и готовность HTTPS, а не ориентируйтесь только на основной сайт.","Preload связан с предварительным списком в поддерживающих браузерах. Добавить слово preload в ответ недостаточно, чтобы утверждать фактическое включение и поддержку у всех клиентов. Условия приема, распространение и удаление проверяют отдельно по актуальному процессу.","Каждый поддомен также может иметь собственную запомненную политику. Изменение родительского правила не гарантирует удаления независимых состояний. Поэтому план возврата должен учитывать иерархию имен, уже примененные настройки и доступность защищенного ответа.",[36],{"label":27,"url":28},{"title":38,"paragraphs":39,"table":42},"Карта готовности перед расширением политики",[40,41],"Следующая таблица является рабочим шаблоном CyberFixCrew для согласования области. Она не предлагает готовую максимальную строку для любого сервера. Значения и порядок изменения выбирают по фактическим именам, сертификатам и зависимостям.","Полезно отделить подтвержденную готовность от неизвестного. Если поддомен принадлежит старой интеграции и его владелец не найден, это открытая задача перед расширением. Зеленая оценка сканера основного адреса не закрывает остальные имена.",{"caption":43,"headers":44,"rows":48},"HSTS: область, готовность и возврат",[45,46,47],"Решение","Что подтвердить заранее","Граница восстановления",[49,53,57,61,65,69],[50,51,52],"Правило для имени","HTTPS и рабочие сценарии этого узла","Нужен корректный защищенный ответ",[54,55,56],"Срок памяти","Последствия сохраненного состояния","Ожидание и обновление у клиентов различаются",[58,59,60],"Поддомены","Инвентарь имен и готовые сертификаты","Собственные политики могут сохраняться",[62,63,64],"Preload","Актуальные условия и явное согласование","Удаление из списков не мгновенное",[66,67,68],"Продление","Владелец и работоспособность обновления","Политика не выпускает сертификаты",[70,71,72],"Приемка","Новый и известный браузеру маршрут","Один клиент не показывает все состояния",{"title":74,"paragraphs":75,"sources":79},"Почему удаление заголовка не означает мгновенный возврат",[76,77,78],"Если сервер перестал отправлять HSTS, браузер может сохранять ранее полученное правило до истечения. MDN описывает отключение через max-age=0 в защищенном ответе. Но клиент должен получить этот ответ, а отдельные политики и предварительные списки имеют свои условия.","Если HTTPS уже сломан, рассчитывать только на HTTP-ответ для снятия политики нельзя. Поэтому готовность сертификатов, альтернативного управления и процедуры восстановления проверяют до усиления. Иначе попытка быстрого улучшения оценки может сделать отказ сложнее для исправления.","Условный пример: родительское имя включило политику с поддоменами, а старый сервис не готов к HTTPS. Основной сайт работает, но часть посетителей теряет доступ к сервису. Пример вымышленный: заголовки и списки реального домена не изменялись.",[80],{"label":27,"url":28},{"title":82,"paragraphs":83,"steps":87,"sources":93},"Как проверять без универсальной строки настройки",[84,85,86],"Согласуйте реестр имен, владельца ответа, исходную конфигурацию и критерии остановки. Заголовок может задаваться приложением, сервером или прокси; дубли и разные значения требуют разбора фактического ответа. Проверьте соответствующие адреса и условия браузера.","После изменения проверяют нужные страницы, вход, формы и интеграции с учетом согласованной области. Используйте разрешенную среду и учебные данные. Сброс собственной локальной памяти браузера не является доказательством, что состояние исчезло у всех посетителей.","OWASP рассматривает HSTS среди защитных заголовков. Его присутствие полезно в своей задаче, но не отменяет проверку приложения и других соединений. Не нужно включать каждый возможный параметр ради общего балла без оценки зависимостей.",[88,89,90,91,92],"Определить охватываемые имена и владельцев.","Подтвердить HTTPS, продление и рабочие сценарии.","Согласовать срок, поддомены и preload как отдельные решения.","Подготовить приемку, остановку и восстановление.","Записать фактический ответ и пределы клиентской проверки.",[94],{"label":95,"url":96},"OWASP: защитные заголовки HTTP","https:\u002F\u002Fcheatsheetseries.owasp.org\u002Fcheatsheets\u002FHTTP_Headers_Cheat_Sheet.html",{"title":98,"paragraphs":99},"Как связать HSTS с поддержкой бизнеса",[100,101],"Назначьте владельца сертификатов и пересмотра политики при добавлении поддомена, смене прокси и переносе сервиса. Сохраните сведения о принятых решениях и известных ограничениях. Правило продолжает влиять на клиентов после завершения работы подрядчика.","CyberFixCrew является израильской компанией и помогает русскоязычным бизнесам по всему миру с безопасностью сайтов и цифровой инфраструктуры. Практические израильские знания применяются к связке имен, сертификатов, браузера и приемки. Область согласуется заранее; мгновенный глобальный возврат и универсальная безопасность сайта не обещаются.","Перед изменением HSTS",[104,105,106,107,108,109],"Определены имя, источник заголовка и владелец.","HTTPS и продление готовы в нужной области.","Поддомены перечислены и имеют ответственных.","Preload рассматривается отдельно от наличия слова в ответе.","Учтены память браузера и независимые политики.","Приемка и восстановление подготовлены до расширения.",[111,114,117],{"question":112,"answer":113},"Можно ли просто скопировать самую строгую строку HSTS?","Сначала проверьте область имен, готовность HTTPS, поддомены и возврат. Максимальные параметры могут затронуть сервисы, не участвующие в проверке главной страницы. Политику выбирают по зависимостям, а не по универсальному примеру или баллу.",{"question":115,"answer":116},"Удаление заголовка сразу отключает HSTS?","Браузер может сохранять прежнее правило. Для обновления нужно учитывать защищенный ответ, срок, отдельные политики и preload. Изменение конфигурации на сервере не подтверждает немедленное исчезновение состояния у каждого посетителя.",{"question":118,"answer":119},"HSTS исправляет просроченный сертификат?","Нет, он задает правило использования HTTPS, но не выпускает и не продлевает сертификаты. Исправление TLS и доступность нужных имен требуют отдельного управления. Готовность продления нужно проверить до расширения политики.",[121,122],{"label":27,"url":28},{"label":95,"url":96},[124,127,130,133,136,138],{"path":125,"label":126},"\u002Fglossary\u002Fhttps","Защищенное соединение и сертификат",{"path":128,"label":129},"\u002Fblog\u002Fsecurity-headers-explained","Выбор и приемка защитных заголовков",{"path":131,"label":132},"\u002Fblog\u002Fwebsite-ssl-warning","Диагностика предупреждения TLS",{"path":134,"label":135},"\u002Fblog\u002Fdomain-expiry-risk","Продление домена и владение",{"path":13,"label":137},"Готовность имен и сертификатов",{"path":14,"label":139},"Доставка политики через прокси",{"title":141,"description":142,"button":143,"type":144},"Проверим область и готовность политики HTTPS","Опишите имена и план изменения без секретов. Согласуем зависимости, приемку и восстановление до расширения.","Обсудить HSTS","check",[],[],{"name":148,"aliases":149},"HSTS",[150,151,152,153],"хстс","Strict Transport Security","HTTP Strict Transport Security","политика HTTPS",{"path":155,"label":156},"\u002Fresources","Материалы и шаблоны безопасности сайта",{"path":158,"label":159},"\u002Fglossary","Словарь кибербезопасности для бизнеса",1794134064100]