Web siteniz için SSL(HTTPS) etkinleştirmiş olması Google SEO için elbette önemli bir faktör, buna ek olarak HSTS aktif etmeyi de düşünebilirsiniz.
Bugün Google Webmasters Youtube kanalında canlı olarak konuşan John Mueller HTTPS konusunda açıklamalar yaptı, HSTS konusuna değindi ve Google’ın bu konuya da baktığını ve değerlendirme yaptığını açıkladı.
HSTS nedir?
Hypertext Strict Transport Security header ile yollanan bir web güvenliği standartıyken, bu sayede tarayıcıların belli bir siteyi ziyaret ederken güvenli HTTPS bağlantısı kurmasını sağlar. Böylece cookie çalınma girişimleri ve downgrade saldırıları da önlenir. Bu Strict-Transport-Security parametresiyle sağlanırken, tüm bağlantıların güvenli gerçekleşmesine dikkat eder, güvensiz HTTPS konusundaki olası ihmalleri önler. Header içinde bu parametrenin uygulanacağı bir zaman aralığı belirlenir.
HSTS uygulamadan önce:
HSTS ekleyip uygun bir header ayarlamadan önce dikkat etmeniz gereken birkaç püf nokta var;
- Web sitenizde hâli hazırda bir SSL sertifikası bulunmalı.
- Eğer alt domainleriniz varsa bunları korumak için wildcard kullanmalısınız.
- 301 yönlendirmeleri kullanarak tüm HTTP sayfalarınızı HTTPS olanlara yönlendirmelisiniz.
- Google’a göre en iyi uygulama maksimum iki yıllık olmalı.
- SubDomain ve preload headerları da eklenmelidir.
Sitenizi aşağıdaki URL’lerden sorgulayabilirsiniz:
https://www.ssllabs.com/ssltest/analyze.html
HSTS uygulamanın en kolay yolu .htaccess dosyasına aşağıdaki kodu eklemektir ancak bazı hosting firmaları söylemeniz durumunda kendileri bunu yapmakta.
Header set Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" env=HTTPSHSTS hakkında daha detaylı bilgiye Wikipedia -HTTP Katı Taşıma Güvenliği- maddesinden ulaşabilirsiniz ayrıca https://www.chromium.org/hsts