タグ付けされた質問 「hsts」

4
HSTSプリロードリストに含めるには、ワイルドカードSSL証明書が必要ですか?
個人サイトをChrome HSTSプリロードリストに登録したい。 そこのサイトは言う: HSTSプリロードリストに含まれるためには、サイトは次の条件を満たしている必要があります。 有効な証明書を持っている。 すべてのHTTPトラフィックをHTTPSにリダイレクトします-つまりHTTPSのみです。 HTTPS経由ですべてのサブドメインを提供します。 基本ドメインでHSTSヘッダーを提供します。 有効期限は少なくとも18週間(10886400秒)でなければなりません。includeSubdomainsトークンを指定する必要があります。プリロードトークンを指定する必要があります。リダイレクトを提供する場合、そのリダイレクトには、リダイレクト先のページではなく、HSTSヘッダーが必要です。 これは、私の証明書がすべてのサブドメインで有効でなければならないということですか、それともHTTPS経由で利用可能/提供されるということだけですか?(私はの証明書を持っていますsub.example.comが、ルートは持っていません。) 次のようなサブドメインを含むHSTSプリロードリストに適用できますsub.example.comか?

1
HSTSを実装すると、GooglebotがHTTPからHTTPSへの301の永続的なリダイレクトを確認できなくなりますか?
200万を超えるURLがGoogleでインデックスに登録されている大規模なサイトで、http://からhttps://に移行しました。 他の人が述べたように、私はまた、オーガニックトラフィックに少し変動を経験しています(Google Analyticsで測定すると-10%)。 これまでに行ったこと: HTTPからHTTPS URLへの301リダイレクト Google Webmasters Consoleにサイトの追加さhttps://wwwれたhttps://バージョン。 新しいURLで新しいサイトマップを送信し、古いhttp://URLで他のサイトマップを残した 私は今、導入を検討していHSTSをし、上のサイトを含むHSTSクロームリストをプリロード HSTSは、すべてのトラフィックをしようとしますがするので、セキュリティを高めるためhttp://にリダイレクトhttps://防止Googlebotが301のリダイレクトを見ていることを、307内部リダイレクトではないでしょうか?
8 seo  google  https  googlebot  hsts 
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.