Termo técnico
Voltar
HSTS
SegurançaO HSTS é um cabeçalho que obriga o navegador a usar o HTTPS durante um tempo definido. Evita que o utilizador volte acidentalmente a uma versão insegura do site.
O que significa HSTS
HSTS: O HSTS é um cabeçalho que obriga o navegador a usar o HTTPS durante um tempo definido. Evita que o utilizador volte acidentalmente a uma versão insegura do site.
Área AISEO: Segurança. Esta etiqueta ajuda a colocar o termo dentro do glossário e a entender se pertence a rastreio, semântica, desempenho, segurança, IA, acessibilidade ou certificação.
Importa porque reforça a segurança do domínio. Quando está bem configurada, faz com que o HTTPS não seja apenas uma opção, mas o caminho obrigatório.
- Verificar HTTPS, cabeçalhos e recursos carregados.
- Evitar políticas copiadas que bloqueiam funções necessárias.
- Manter coerência entre domínio, subdomínios e recursos externos.
- Rever avisos do navegador e resultados de ferramentas técnicas.
Erros habituais
Activar HSTS sem revisar compatibilidade com recursos e domínios usados.
Copiar políticas de segurança demasiado fracas ou demasiado agressivas.
Deixar derrogações temporárias convertidas em permanentes.
Não verificar avisos do navegador ou cabeçalhos reais em produção.
Perguntas frequentes sobre HSTS
O que é o HSTS?
O HSTS é um cabeçalho que obriga o navegador a usar o HTTPS durante um tempo definido. Evita que o utilizador volte acidentalmente a uma versão insegura do site.
Por que convém rever HSTS?
Importa porque reforça a segurança do domínio. Quando está bem configurada, faz com que o HTTPS não seja apenas uma opção, mas o caminho obrigatório.
Como se trabalha o HSTS em AISEO?
Verificar HTTPS, cabeçalhos e recursos carregados. Evitar políticas copiadas que bloqueiam funções necessárias. Manter coerência entre domínio, subdomínios e recursos externos.