HSTS 분석기
Strict-Transport-Security 값 또는 HTTP 응답 헤더를 붙여넣어 max-age, includeSubDomains, preload, 중복 지시어, 잘못된 값과 preload 관련 검토 포인트를 확인하세요. 모든 분석은 브라우저에서만 실행됩니다.
Strict-Transport-Security 값이나 전체 HTTP 응답 헤더를 붙여넣어 max-age, includeSubDomains, preload, 중복과 잘못된 지시어를 로컬로 분석합니다.
HSTS 분석 방법
- HSTS 값, 헤더 한 줄 또는 전체 응답 헤더를 붙여넣습니다.
- 각 정책의 max-age, includeSubDomains, preload와 오류·검토 수를 확인합니다.
- max-age 누락/오류와 preload 관련 조건, 반복 헤더, zero max-age 경고를 검토합니다.
검사하는 내용
max-age는 필수이며 음수가 아닌 정수여야 합니다. includeSubDomains와 preload는 값이 없는 flag로 처리하며 값이 붙으면 오류입니다. 중복 지시어도 오류로 표시합니다.
preload가 있으면 max-age 31,536,000초 미만과 includeSubDomains 누락을 검토 대상으로 표시하고 max-age=0도 검토 대상으로 표시합니다.
개인정보와 제한
붙여넣은 헤더 텍스트만 브라우저에서 분석합니다. 실제 도메인 접속, HTTPS 리디렉션·인증서 확인, 브라우저 HSTS 캐시, 외부 preload 목록 포함 여부는 검사하지 않습니다.
HSTS Analyzer 자주 묻는 질문
도메인을 자동 검사하나요?
아니요. HSTS 값이나 헤더를 직접 붙여넣습니다.
max-age는 필수인가요?
네. 누락 또는 잘못된 값은 오류입니다.
preload에서 보는 최소 기간은 얼마인가요?
현재 구현은 31,536,000초를 기준으로 검토합니다.
실제 preload 목록도 확인하나요?
아니요. 정책 구조만 분석합니다.
네트워크 요청을 하나요?
아니요. 브라우저 로컬에서 동작합니다.