HSTS アナライザー
Strict-Transport-Security 値または HTTP レスポンスヘッダーを貼り付け、max-age、includeSubDomains、preload、重複ディレクティブ、不正な値、preload 関連の確認ポイントを確認できます。解析はすべてブラウザー内で行われます。
貼り付けたStrict-Transport-Security値またはレスポンスヘッダーからmax-age、includeSubDomains、preload、重複、不正指示を確認します。
HSTSを分析する方法
- HSTS値、ヘッダー行、または完全なHTTPレスポンスヘッダーを貼り付けます。
- 各ポリシーのmax-age、includeSubDomains、preloadと問題数を確認します。
- max-age不足・不正、preload条件、重複ヘッダー、zero max-ageを確認します。
確認内容
max-ageは必須で非負整数でなければなりません。includeSubDomainsとpreloadは値なしのflagとして扱い、値付きはエラーです。重複指示もエラーです。
preload付きでmax-ageが31,536,000秒未満、またはincludeSubDomainsがない場合は要確認です。max-age=0も要確認になります。
プライバシーと制限
貼り付けたヘッダーだけをブラウザ内で解析します。実ドメインへの接続、HTTPSリダイレクトや証明書、ブラウザHSTSキャッシュ、外部preloadリストは確認しません。
HSTS Analyzer FAQ
ドメインを自動確認しますか？
いいえ。ヘッダーを貼り付けます。
max-ageは必須ですか？
はい。欠落や不正値はエラーです。
preloadの期間基準は？
現在は31,536,000秒未満を要確認にします。
実際のpreloadリストを確認しますか？
いいえ。
通信しますか？
いいえ。ブラウザ内で処理します。