HSTS

Définition simple

HSTS oblige le navigateur à utiliser HTTPS pendant une durée définie.

Définition technique

Strict-Transport-Security est un en-tête HTTP contenant notamment max-age et éventuellement includeSubDomains et preload.

À quoi cela sert ?

éviter les retours involontaires vers HTTP après une première connexion sécurisée.

Exemple concret

un navigateur ayant reçu HSTS convertit automatiquement une tentative HTTP vers HTTPS.

Problèmes fréquents

• certificat invalide après activation
• includeSubDomains trop large
• préchargement difficile à retirer

À retenir : adaptez toujours le diagnostic à la version du produit et à l’architecture réellement déployée.