HSTS - Versijų istorija

IV ModestasZ 11:44, 20 rugpjūčio 2025

2025-08-20T11:44:12Z

IV ModestasZ 11:39, 20 rugpjūčio 2025

2025-08-20T11:39:13Z

IV ModestasZ 11:34, 5 rugpjūčio 2025

2025-08-05T11:34:58Z

IV ModestasZ 13:00, 4 rugpjūčio 2025

2025-08-04T13:00:31Z

IV ModestasZ: /* Įgyvendinimas */

2025-08-04T11:11:41Z

‎Įgyvendinimas

IV ModestasZ 11:08, 4 rugpjūčio 2025

2025-08-04T11:08:54Z

IV ModestasZ 11:04, 4 rugpjūčio 2025

2025-08-04T11:04:38Z

IV VytenisG 13:24, 14 sausio 2022

2022-01-14T13:24:08Z

IV VytenisG 12:31, 8 liepos 2020

2020-07-08T12:31:10Z

IV VytenisG 13:50, 27 gegužės 2020

2020-05-27T13:50:01Z

@@ 42 eilutė: / 42 eilutė: @@
 Papildomai turi būti sukurtas automatinis peradresavimą į HTTPS protokolą. Šį peradresavimą esame aprašę kitoje savo [[Automatinis peradresavimas i HTTPS protokola|pamokoje]].
-Patikrinimui ar '''HSTS''' buvo įvestas sėkmingai, galite naudoti šią patikros formą: [https://securityheaders.com/ '''https://securityheaders.com'''/]
+Patikrinimui ar '''HSTS''' buvo įvestas sėkmingai, galite naudoti šią patikros formą: [https://securityheaders.com/ https://securityheaders.com/]
-Pavyzdžiui, jeigu į svetainės programiniame kode saugumo antraštės (detaliau apie tai pamokoje: [[HTTP saugumo antraštės]]):
+'''Pavyzdys:'''
 * X-Content-Type-Options
@@ 55 eilutė: / 57 eilutė: @@
 buvo įterptos korektiškai, tuomet svetainės tikrinimo metu (įrankyje [https://securityheaders.com securityheaders.com]) bus matomas rezultatas:
-XXXX
+[[Vaizdas:HSTS_yra.png|600px]]
-Priešingu atveju, jeigu antraštės nėra įterptos, matomas rezultatas bus:
+Priešingu atveju, jeigu antraštės nėra įterptos (arba įterptos nekorektiškai), įrankis pateiks šį rezultatą:
-XXXX
+[[Vaizdas:HSTS_nera.png|600px]]
 [[Kategorija:Serverio_ir_PHP_nustatymai]]

@@ 42 eilutė: / 42 eilutė: @@
 Papildomai turi būti sukurtas automatinis peradresavimą į HTTPS protokolą. Šį peradresavimą esame aprašę kitoje savo [[Automatinis peradresavimas i HTTPS protokola|pamokoje]].
-Patikrinimui ar '''HSTS''' buvo įvestas sėkmingai, galite naudoti šią patikros formą: https://securityheaders.com/
+Patikrinimui ar '''HSTS''' buvo įvestas sėkmingai, galite naudoti šią patikros formą: [https://securityheaders.com/ '''https://securityheaders.com'''/]
 [[Kategorija:Serverio_ir_PHP_nustatymai]]

@@ 6 eilutė: / 6 eilutė: @@
 Šio mechanizmo esminiai veikimo principai yra:
 # Visos svetainės nuorodos priverstinai pakeičiamos į saugias, pavyzdžiui nuoroda <code><nowiki>http://mano-svetaine.lt/idomus-straipsnis.html</nowiki></code> bus pakeista į <code><nowiki>https://mano-svetaine.lt/idomus-straipsnis.html</nowiki></code> dar prieš pilnai užkraunant visą svetainę.
-# Jei saugus susijungimas negali būti užmegztas (serveryje nėra įdiegtas SSL sertifikatas), tada pateikiamas klaidos pranešimas.
+#Visos svetainės nuorodos priverstinai pakeičiamos į saugias, pavyzdžiui nuoroda <code><nowiki>http://mano-svetaine.lt/idomus-straipsnis.html</nowiki></code> bus pakeista į <code><nowiki>https://mano-svetaine.lt/idomus-straipsnis.html</nowiki></code> dar prieš pilnai užkraunant visą svetainę.
 HSTS mechanizmas pilnai apsaugo nuo trečių šalių įsikišimo tarp lankytojo ir serverio.
 Vienintelis minusas yra tai, kad interneto naršyklėse, per kurias lankytojai pirmą kartą atidarys atitinkamą interneto svetainę, pirmojo susijungimo metu dar gali būti bandoma svetainę pasiekti HTTP protokolu. Norint išspręsti šią problemą, galima įtraukti savo svetainę į specialų HSTS mechanizmą naudojančių svetainių sąrašą ([https://hstspreload.org/ hstspreload.org])
@@ 27 eilutė: / 29 eilutė: @@
   header("Antraštės-pavadinimas-ir-naudojamos-reikšmės");
+  }
 '''Pastaba:''' jeigu Jūsų svetainė yra parašyta su '''HTML''' programiniu kodu, šis kodas turi būti aprašytas '''.htaccess''' faile. Naudojami tokie patys pagrindiniai parametrai, tačiau naudojama ir papildoma šiam failui reikalinga sintaksė, pavyzdžiui:
   Header always set Strict-Transport-Security "max-age=63072000; includeSubDomains; preload" env=HTTPS
 Papildomai turi būti sukurtas automatinis peradresavimą į HTTPS protokolą. Šį peradresavimą esame aprašę kitoje savo [[Automatinis peradresavimas i HTTPS protokola|pamokoje]].

@@ 18 eilutė: / 18 eilutė: @@
   <?php
-   header("Strict-Transport-Security:max-age=63072000; includeSubdomains; preload");
+   header("Antraštės-pavadinimas-ir-naudojamos-reikšmės");
   ?>
-Jei naudojate turinio valdymo sistemą, pvz. "Wordpress", Jums reikės koreguoti dizaino temos "functions.php" failą (kelias iki failo: ''domains/<jusu_domenas.lt>/public_html/wp-content/themes/<temos_pavadinimas>/functions.php''), pačioje apačioje pridedant tokį kodą:
+Jei naudojate turinio valdymo sistemą, pvz. "Wordpress", Jums reikės koreguoti dizaino temos "functions.php" failą (domains/''<jusu_domenas.lt>''/public_html/wp-content/themes/''<temos_pavadinimas>''/functions.php), jo apačioje pridedant žemiau nurodytą kodą ir jame įterpiant norimą antraštę, pvz.:
   add_action('send_headers', 'security_headers');
   function security_headers() {
-     header("Strict-Transport-Security: max-age=31536000; includeSubDomains; preload");
+ header("Antraštės-pavadinimas-ir-naudojamos-reikšmės");
+  }

@@ 21 eilutė: / 21 eilutė: @@
   ?>
-Jei naudojate turinio valdymo sistemą, pvz. "Wordpress", Jums reikės koreguoti dizaino temos "functions.php" failą (jį rasite: ''domains/<jusu_domenas.lt>/public_html/wp-content/themes/<temos_pavadinimas>/functions.php''), pačioje apačioje pridedant tokį kodą:
+Jei naudojate turinio valdymo sistemą, pvz. "Wordpress", Jums reikės koreguoti dizaino temos "functions.php" failą (kelias iki failo: ''domains/<jusu_domenas.lt>/public_html/wp-content/themes/<temos_pavadinimas>/functions.php''), pačioje apačioje pridedant tokį kodą:
   add_action('send_headers', 'security_headers');

@@ 15 eilutė: / 15 eilutė: @@
 '''SVARBU''' - prieš išsaugodami HSTS parametrus įsitikinkite, kad domenas bei naudojami subdomenai palaiko HTTPS sertifikatą. HSTS parametrai po įvedimo svetainėje būna išsaugomi naršyklėje globaliai. Gali užtrukti kelis mėnesiui kol naršyklė atliks atnaujinimą ir priverstinai nebevykdys peradresavimo į HTTPS protokolą. Tol kol HSTS įrašas nebus pašalinamas iš naršyklės bus atliekamas priverstinį peradresavimas ir Jūsų svetainė nebus atvaizduojama.
-Norėdami įjungti HSTS savo svetainėje, rekomenduotume savo svetainės faile (-uose) su PHP programiniu kodu nurodyti žemiau esantį kodą. Šis kodas turėtų būti įterptas į failą, kuris visada yra užkraunamas naršant po Jūsų svetainę. Jei naudojate turinio valdymo sistemą pvz. Wordpress Jums šį kodą reikės įterpti į dizaino temos "header.php" failą (kitose turinio valdymo sistemos failas gali būti kitoks):
+Norėdami įjungti HSTS savo svetainėje, rekomenduotume savo svetainės faile (-uose) su PHP programiniu kodu nurodyti žemiau esantį kodą. Šis kodas turėtų būti įterptas į failą, kuris visada yra užkraunamas naršant po Jūsų svetainę:
   <?php
    header("Strict-Transport-Security:max-age=63072000; includeSubdomains; preload");
   ?>
 '''Parametrų paaiškinimas:'''

@@ 24 eilutė: / 24 eilutė: @@
 * "max-age" leidžia nurodyti norimą laiką, "31536000" - 12 mėnesių arba "63072000" - 24 mėnesiai.
 * "includeSubdomains" reiškia, kad ir visi subdomenai bus pasiekiami HTTPS prievadu.
-* "preload" nurodykite, jei norite įtraukti svetainę į HSTS mechanizmą naudojančių svetainių sąrašą ([https://hstspreload.org/ hstspreload.org]).
+* "preload" nurodykite, jei norite įtraukti svetainę į HSTS mechanizmą naudojančių svetainių sąrašą .
 '''Pastaba:''' jeigu Jūsų svetainė yra parašyta su '''HTML''' programiniu kodu, šis kodas turi būti aprašytas '''.htaccess''' faile. Naudojami tokie patys pagrindiniai parametrai, tačiau naudojama ir papildoma šiam failui reikalinga sintaksė, pavyzdžiui:
@@ 32 eilutė: / 32 eilutė: @@
 Papildomai turi būti sukurtas automatinis peradresavimą į HTTPS protokolą. Šį peradresavimą esame aprašę kitoje savo [[Automatinis peradresavimas i HTTPS protokola|pamokoje]].
-Patikrinimui ar '''HSTS''' buvo įvestas sėkmingai, galite naudoti šią patikros formą: https://hstspreload.org/
+Patikrinimui ar '''HSTS''' buvo įvestas sėkmingai, galite naudoti šią patikros formą: https://securityheaders.com/
 [[Kategorija:Serverio_ir_PHP_nustatymai]]

← Ankstesnė versija		13:50, 27 gegužės 2020 versija
31 eilutė:		31 eilutė:

	Patikrinimui ar HSTS buvo įvestas sėkmingai, galite naudoti šią patikros formą: https://hstspreload.org/		Patikrinimui ar HSTS buvo įvestas sėkmingai, galite naudoti šią patikros formą: https://hstspreload.org/
−

	[[Kategorija:Serverio_ir_PHP_nustatymai]]		[[Kategorija:Serverio_ir_PHP_nustatymai]]