HSTS Preloading
Embed This Widget
Add the script tag and a data attribute to embed this widget.
Embed via iframe for maximum compatibility.
<iframe src="https://tldfyi.com/iframe/glossary/hsts-preloading/" width="420" height="400" frameborder="0" style="border:0;border-radius:10px;max-width:100%" loading="lazy"></iframe>Paste this URL in WordPress, Medium, or any oEmbed-compatible platform.
https://tldfyi.com/glossary/hsts-preloading/Add a dynamic SVG badge to your README or docs.
[](https://tldfyi.com/glossary/hsts-preloading/)Use the native HTML custom element.
HSTS (HTTP Strict Transport Security) preloading là quá trình gửi tên miền vào danh sách được mã hóa cứng của nhà cung cấp trình duyệt về các trang web phải luôn được truy cập qua HTTPS, ngay cả trước lần truy cập đầu tiên. Không giống như tiêu đề HSTS tiêu chuẩn (được học khi kết nối lần đầu), các tên miền được preload được bảo vệ ngay từ yêu cầu đầu tiên — kể cả trên các cài đặt trình duyệt hoàn toàn mới. Để đủ điều kiện preloading, tên miền phải cung cấp [[ssl-tls|chứng chỉ TLS]] hợp lệ, chuyển hướng tất cả HTTP sang HTTPS, đặt tiêu đề HSTS với max-age ít nhất 31536000 giây, và bao gồm các chỉ thị preload và includeSubDomains. Một số toàn bộ [[tld|TLD]] như .dev và .app được HSTS-preload ở cấp TLD.
Ví dụ
After submitting stripe.com to the HSTS preload list, any browser — even one that has never visited Stripe — will refuse to connect over plain HTTP, preventing SSL stripping attacks.