HSTS एनालाइजर

स्ट्रिक्ट-ट्रांसपोर्ट-सिक्योरिटी एनालाइज़र

विश्लेषण करें कि क्या HSTS max-age, includeSubDomains और preload संयोजन ब्राउज़र और preload सूची आवश्यकताओं को पूरा करता है।

विश्लेषण सारांश

max-age
365d 0h
includeSubDomains
Yes
preload
Yes
Directive Count
3
HSTS संरचना में कोई स्पष्ट त्रुटि नहीं लगती

बिल्डर

max-age=31536000; includeSubDomains; preload

JSON पूर्वावलोकन

{
  "directives": [
    {
      "key": "max-age",
      "value": "31536000"
    },
    {
      "key": "includesubdomains",
      "value": null
    },
    {
      "key": "preload",
      "value": null
    }
  ],
  "maxAgeSeconds": 31536000,
  "includeSubDomains": true,
  "preload": true,
  "warnings": []
}

HSTS हेडर एनालाइज करें, HTTPS सिक्योरिटी को मजबूत करें।

संबंधित सुझाव

SSL प्रमाणपत्र जांचकर्ता

hreflang जनरेटर

सबनेट कैलकुलेटर

Sitemap इंस्पेक्टर

Unix Timestamp कनवर्टर

समय उपकरण

उपयोग के मामले

  • वेबसाइट HSTS कॉन्फ़िगरेशन चेक करें और सिक्योरिटी लेवल वेरिफाई करें
  • HSTS प्रीलोड लिस्ट में सबमिट करने से पहले कॉन्फ़िगरेशन वेरिफाई करें
  • includeSubDomains और preload पैरामीटर सही है या नहीं चेक करें
  • सिक्योरिटी ऑडिट में HSTS मिसिंग या गलत कॉन्फ़िगरेशन डिटेक्ट करें

उपयोग कैसे करें

  1. चेक करने के लिए डोमेन या URL एंटर करें
  2. टूल ऑटोमैटिकली Strict-Transport-Security हेडर फेच और पार्स करता है
  3. max-age, includeSubDomains, preload स्टेटस और रिकमेंडेशन देखें
  4. सिक्योरिटी ऑडिट या सर्वर कॉन्फ़िगरेशन के लिए रिजल्ट कॉपी करें

विशेषताएं

  • HSTS कॉन्फ़िगरेशन एक साथ: max-age, includeSubDomains, preload सब एक जगह
  • सिक्योरिटी लेवल क्लियर: HSTS सेटिंग सही है या नहीं तुरंत पता चलता है
  • प्रोडक्शन साइट के लिए आदर्श
  • सिक्योरिटी ऑडिट और कॉम्प्लायंस चेक में मदद

सामान्य प्रश्न

HSTS क्या है और क्यों जरूरी है?

HSTS (HTTP Strict Transport Security) ब्राउजर को फोर्स करता है कि साइट से हमेशा HTTPS के जरिए कनेक्ट हो, HTTP डाउनग्रेड अटैक और कुकी हिजैकिंग से बचाता है।

max-age, includeSubDomains और preload का क्या मतलब है?

max-age HSTS वैलिडिटी पीरियड है, includeSubDomains सबडोमेन को भी कवर करता है, preload ब्राउजर प्रीलोड लिस्ट में एड करने की अनुमति देता है।

क्या HSTS प्रीलोड लिस्ट में सबमिट करने से पहले चेक करना जरूरी है?

बहुत जरूरी।प्रीलोड लिस्ट में एड होने के बाद HSTS को हटाना मुश्किल होता है, इसलिए सबमिट करने से पहले कॉन्फ़िगरेशन सही है या नहीं वेरिफाई करना बहुत जरूरी है।

क्या यह सिक्योरिटी ऑडिट और कॉम्प्लायंस चेक के लिए सही है?

बिल्कुल सही।HSTS मॉडर्न वेब सिक्योरिटी बेसलाइन है, PCI DSS और अन्य कॉम्प्लायंस स्टैंडर्ड में अक्सर HSTS कॉन्फ़िगरेशन की जरूरत होती है।