HSTS 检查
HSTS 告诉浏览器对某网站只使用 HTTPS，即使有人输入 http。工具读取该响应头并解释其设置。
由我们的服务器检查，免费且无需账户
正在加载工具 …
工具检查的内容
- Strict-Transport-Security 响应头的存在情况。
- max-age 值、includeSubDomains 和 preload。
工作原理
- 输入地址。仅接受标准端口上的公开网址。
- 我们的服务器使用自己诚实的机器人标识，只获取一次检查所需的内容并进行评估。
- 您会得到评估后的数值和简短说明。不会存储页面的任何内容。
更多安全工具
全部工具- SSL 证书检查检查域名的 SSL/TLS 证书：颁发者、有效期、到期日期以及覆盖的名称。
- 内容安全策略检查检查页面的 Content Security Policy：响应头是否设置、允许哪些来源？
- Referrer-Policy 检查检查页面的 Referrer-Policy：访客点击链接时会传递多少地址信息。
- 服务器签名检查检查服务器是否在 Server 响应头中暴露软件和版本——这对攻击者是有用信息。
- 混合内容检查查找 HTTPS 页面上通过普通 HTTP 加载的资源——浏览器会阻止或标记它们。
- 不安全表单检查查找通过未加密 HTTP 发送数据的表单——密码和个人数据必须加密传输。
- 安全网址检查检查 Google Web Risk 是否将某个 URL 列为恶意软件、钓鱼或有害软件。
一次审计覆盖整个页面
一次审计运行 50 多项测试，按严重程度加权并汇总为一个评分。网站会按计划重新检查。