HSTS प्रीलोडिंग
Embed This Widget
Add the script tag and a data attribute to embed this widget.
Embed via iframe for maximum compatibility.
<iframe src="https://tldfyi.com/iframe/glossary/hsts-preloading/" width="420" height="400" frameborder="0" style="border:0;border-radius:10px;max-width:100%" loading="lazy"></iframe>Paste this URL in WordPress, Medium, or any oEmbed-compatible platform.
https://tldfyi.com/glossary/hsts-preloading/Add a dynamic SVG badge to your README or docs.
[](https://tldfyi.com/glossary/hsts-preloading/)Use the native HTML custom element.
HSTS (HTTP Strict Transport Security) प्रीलोडिंग एक डोमेन को ब्राउज़र विक्रेताओं की हार्डकोडेड सूचियों में जमा करने की प्रक्रिया है, जहां वे साइटें जिन्हें हमेशा HTTPS के माध्यम से एक्सेस किया जाना चाहिए, पहली विजिट से पहले भी सूचीबद्ध होती हैं। मानक HSTS हेडर (जो पहले कनेक्शन पर सीखा जाता है) के विपरीत, प्रीलोडेड डोमेन पहले अनुरोध से ही सुरक्षित होते हैं — पूरी तरह नए ब्राउज़र इंस्टॉलेशन पर भी। प्रीलोडिंग के लिए योग्य होने के लिए, एक डोमेन को वैध [[ssl-tls|TLS सर्टिफिकेट]] देना होगा, सभी HTTP को HTTPS पर रीडायरेक्ट करना होगा, कम से कम 31536000 सेकंड के max-age के साथ HSTS हेडर सेट करना होगा, और preload और includeSubDomains निर्देश शामिल करने होंगे। .dev और .app जैसे कुछ पूरे [[tld|TLD]] TLD स्तर पर HSTS-प्रीलोडेड हैं।
उदाहरण
After submitting stripe.com to the HSTS preload list, any browser — even one that has never visited Stripe — will refuse to connect over plain HTTP, preventing SSL stripping attacks.