HSTS, tarayıcının bir alan adına sonraki bağlantılarında HTTPS kullanmasını istemek için kullanılan bir güvenlik politikasıdır. Sunucudaki basit yönlendirmeden farklı olarak tarayıcı tarafında süreli bir beklenti oluşturur. Önce HTTPS altyapısının istikrarlı çalıştığını doğrulamak gerekir.
Yönlendirme ile tarayıcı politikasını ayırın
HTTP’den HTTPS’e yönlendirme bir sunucu yanıtıdır. HSTS ise tarayıcının daha sonraki istekleri nasıl başlatacağını etkiler. Birini eklemek diğerinin bütün davranışlarını sağlamaz. HTTPS doğru çalışmadan HSTS yayınlamak, ziyaretçilerde sertifika hatasının etkisini artırabilir.
Alt alan adlarının hazır olduğunu doğrulayın
includeSubDomains tercihi ilgili alt alan adlarını da kapsayabilir. Webmail, eski panel veya farklı hostingte duran bir alt alan adı HTTPS’e hazır olmayabilir. Kullanılan bütün hostları listelemeden bu ayarı açmayın. Sertifika bitişleri ve yenileme sorumluluğu her servis için belirlenmelidir.
Süre ve preload kararını kontrollü verin
Politikanın süresi ve preload süreci geri dönüş planıyla değerlendirilmelidir. Tarayıcıların önceden sakladığı politika, sunucu ayarını kaldırır kaldırmaz her cihazdan silinmez. Başka sitede görülen uzun bir değeri kendi altyapınıza doğrudan kopyalamak yerine aşamalı test planı hazırlayın.
İzleme ve destek planını birlikte kurun
HTTPS sertifikası yenileme hataları HSTS kullanılan alan adlarında daha belirgin erişim sorunu oluşturabilir. Kapsamdaki servislerin tarih, alan adı ve zincir kontrollerini düzenli yapın. Değişikliği panel, CDN veya sunucudan hangi katmanın uyguladığını kaydedin; çelişen başlıkları ve yönlendirmeleri tek planla yönetin.
Uygulama kontrol listesi
- Önce HTTPS erişimini doğrulayın.
- Bütün alt alan adlarını envantere alın.
- Politika süresi ve geri dönüş planını yazın.
- Yenileme izlemeyi kapsamdaki servislere uygulayın.
Sık sorulan soru
HSTS bir SSL sertifikası mı?
Hayır. HSTS bir bağlantı politikasıdır; geçerli ve doğru kurulmuş sertifika ayrıca gerekir.
Sonraki adım
Başvuru için ücretsiz SSL formunu, teknik aşamalar için SSL rehberini kullanabilirsiniz. Kurulumda bir hata varsa destek talebinize etkilenen alan adını ve hata mesajını ekleyin.
Bu içerik ucretsizssl.tr bilgi merkezi için hazırlanmış, teknik kaynaklarla karşılaştırılmış bir açıklamadır. Altyapı ve ürün seçenekleri sağlayıcıya göre değişebilir. Hazırlama tarihi: 15 Ekim 2026.
MDN Strict-Transport-Security açıklaması
