HSTS tarayıcıya gelecekte güvenli bağlantı kullanma talimatı verir. Yanlış kapsam veya hazırlıksız bir alt alan adı, erişim sorununu kullanıcı tarafında kalıcılaştırabilir. Bu nedenle uzun süreli politika ve preload kararı, sıradan bir güvenlik puanı yükseltme işlemi gibi ele alınmamalıdır. Önce bütün kapsamın HTTPS hazırlığını ve geri dönüş kısıtlarını değerlendirin.
Kapsama girecek adresleri çıkarın
Ana alan adı kadar eski yönetim panelleri, müşteri alt alanları ve unutulmuş servisleri de inceleyin. includeSubDomains gibi bir kararın kimleri etkileyebileceğini belirleyin. Bir ekibin alan adı politikasını başka ekiplerin bilgisi olmadan genişletmeyin. Çalışmayan ya da sahipliği belirsiz adresleri önce envanter ve sorumluluk açısından çözün.
HTTPS’in sürdürülebilir olduğundan emin olun
Geçerli sertifika, doğru zincir ve otomatik yenileme/dağıtım planı olmadan uzun süreli zorunluluk risklidir. İptal edilmiş veya süresi dolmuş sertifikayı tarayıcı uyarısını geçerek kullanmayı çözüm saymayın. Sertifika bitiş alarmını ve kurulum sonrası kontrolü hazırlayın. CDN ile kaynak sunucunun rollerini ayrı belgeleyin.
Politikayı küçük ve ölçülebilir başlayın
Başlığı hangi katmanın eklediğini belirleyin ve birden fazla farklı değer üretilmesini önleyin. Ortamın gerektirdiği kısa test süresi ve kontrollü yayını planlayın. Tarayıcıda daha önce öğrenilen politikanın yeni sunucu ayarından farklı davranış yaratabileceğini bilin. Yalnız tek tarayıcının sonucuna güvenmeyin.
Preload kararını ayrı onaylayın
Preload, başlığın o anki yanıtından daha geniş ve daha uzun etkiler oluşturabilir. Kapsam, başvuru şartları ve kaldırma sürecini güncel resmî açıklamayla değerlendirin. Bir test sonucunda puan almak için acele başvuru yapmayın. Alan adının uzun vadeli işletim sorumlusu bu karardan haberdar olmalıdır.
Geri dönüş planının sınırını açıklayın
Sunucudan başlığı kaldırmak bütün tarayıcıların öğrendiği bilgiyi anında unutmasını sağlamaz. Bu yüzden geri dönüş planı yalnız bir dosya yedeği değildir; kullanıcı etkisi ve yayılım süresi de hesaba katılır. Teknik ekip ve destek ekibi için beklenen davranışı yazın. Sonuçları düzenli kontrol ederek kapsamı gerektiğinde kontrollü genişletin.
Uygulama kontrol listesi
- Alt alan adı envanteri çıkarın.
- Yenileme ve dağıtım alarmını kurun.
- Başlığı tek sorumlu katmandan üretin.
- Preload ve geri dönüş etkisini ayrı değerlendirin.
Sık sorulan soru
Başlığı silmek HSTS’yi hemen kaldırır mı?
Bütün istemcilerde anında kaldırmaz. Tarayıcıda öğrenilen süre ve varsa preload durumu ayrıca etkilidir.
Sonraki adım
Başvuru için ücretsiz SSL formunu, teknik aşamalar için SSL rehberini kullanabilirsiniz. Kurulumda bir hata varsa destek talebinize etkilenen alan adını ve hata mesajını ekleyin.
Bu içerik ucretsizssl.tr bilgi merkezi için hazırlanmış, teknik kaynaklarla karşılaştırılmış bir açıklamadır. Altyapı ve ürün seçenekleri sağlayıcıya göre değişebilir. Hazırlama tarihi: 16 Ekim 2026.
MDN Strict-Transport-Security başlığıGüvenli teknik kontrol
Aşağıdaki örnekleri kendi ortamınıza uyarlayın. Komutlar kullanıcı adını, OTP veya özel anahtar içeriğini paylaşmayı gerektirmez.
curl -I https://ornek.com/
