Strict-Transport-Security (HSTS) Başlığı Hatası Nasıl Çözülür?

Web sunucunuzda HSTS (HTTP Strict Transport Security) etkin değilse veya yanlış yapılandırılmışsa, güvenlik uyarıları alabilirsiniz. HSTS, web tarayıcılarının yalnızca güvenli bağlantılar (HTTPS) üzerinden iletişim kurmasını zorunlu kılar.

Aşağıdaki hata mesajını alabilirsiniz:

Hata Mesajı: “Strict-Transport-Security” HTTP başlığı en az “15552000” saniye olarak ayarlanmış. İyileştirilmiş güvenlik için güvenlik ipuçlarımızda belirtilen HSTS etkinleştirmesini öneririz.

Bu hatayı çözmek ve HSTS’yi etkinleştirmek için aşağıdaki adımları izleyebilirsiniz:

Adım 1: Apache Yapılandırmasında HSTS’yi Etkinleştirme

Apache sunucunuzda HSTS’yi etkinleştirmek için, sitenizin SSL yapılandırma dosyasına aşağıdaki satırı ekleyin:

Header always set Strict-Transport-Security "max-age=15552000; includeSubDomains; preload"

VirtualHost bloğu içinde veya Directory bloğu içinde HSTS başlığını ekleyin. Başlık değeri, minimum olarak 15552000 saniye (6 ay) olmalıdır, ancak daha uzun bir süre önerilir.

<VirtualHost *:443>
  ServerName example.com
  DocumentRoot /var/www/html

  # HSTS Başlığını Ekleyin
  Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains; preload"

  # Diğer yapılandırma ayarları
  ...
</VirtualHost>

Adım 2: Apache Hizmetini Yeniden Başlatma

Yapılandırma değişikliklerinin etkili olması için Apache hizmetini yeniden başlatın:

sudo systemctl restart apache2

Bu adımları takip ederek, HSTS’yi etkinleştirebilir ve web sitenizin güvenliğini artırabilirsiniz. HSTS başlığı hatası artık ortadan kalkmış olmalıdır.