HSTS फ़ायरफ़ॉक्स और Google क्रोम में लागू किया जाएगा

निकट भविष्य में, HTTP सख्त परिवहन सुरक्षा (HSTS) मानक फ़ायरफ़ॉक्स और Google क्रोम ब्राउज़रों द्वारा समर्थित होगा।



यह विनिर्देश केवल सुरक्षित प्रोटोकॉल के माध्यम से क्लाइंट-सर्वर संचार का एक बिल्कुल गारंटीकृत तरीका प्रदान करता है।



वर्तमान में, जब यह मानक समर्थित नहीं है, तो सर्वर से कनेक्ट करते समय, डिफ़ॉल्ट रूप से एक HTTP कनेक्शन स्थापित किया जाता है, और उसके बाद ही ब्राउज़र संभव हो तो HTTPS पर स्विच हो जाता है। इस तरह के एक तंत्र एक आदमी के बीच में हमले के लिए जगह छोड़ देता है। बदले में, एचएसटीएस प्रोटोकॉल को इस भेद्यता को बंद करने के लिए डिज़ाइन किया गया है। HSTS समर्थन के साथ, साइट निर्माता सर्वर पर निम्नलिखित कमांड डाल सकते हैं

  सख्त-परिवहन-सुरक्षा: अधिकतम आयु = 15768000 

अधिकतम आयु पैरामीटर HTTPS सत्र का उपयोग करने के लिए सेकंड में समय निर्धारित करता है।



और फिर सभी HTTP अनुरोधों को जबरन HTTPS पर पुनर्निर्देशित किया जाएगा।



फ़ायरफ़ॉक्स डेवलपर्स ने घोषणा की है कि उनके समर्थन को अगले संस्करण में लागू किया जाएगा।