web / security / HSTS

HSTS policy確認ガイド

max-age、includeSubDomains、preload、HTTPS境界を合成ケースで確認します。通信は行いません。

強制HTTPS方針の境界

受信ヘッダーの指定と、preload登録の別管理を分けて確認します。

ケース結果確認ポイント
ケースを選ぶと表示します。

実ヘッダーを扱わない理由

URL fetch、upload、外部通信、保存、解析、cookieは行いません。

合成結果は実サイトのHSTSやpreload登録を保証しません。配信ヘッダーと登録状態を別途確認してください。