Qu'est-ce que HSTS (HTTP Strict Transport Security) ?

Définition complète

HSTS (HTTP Strict Transport Security) est un en-tête de réponse HTTP (Strict-Transport-Security) qui indique aux navigateurs de ne jamais accéder au site en HTTP pendant une durée spécifiée. Cela empêche les attaques man-in-the-middle qui tenteraient de rétrograder la connexion de HTTPS à HTTP.

Pourquoi c'est important pour le SEO

Sans HSTS, même avec HTTPS, la première requête pourrait être en HTTP non sécurisé. HSTS élimine cette vulnérabilité. C'est vérifié par les audits de sécurité et les scanners SEO.

Termes reliés