Выбор ответа Middle Криптография на практике и JWT обновлено
Что даёт HSTS
Вопрос
Что делает заголовок Strict-Transport-Security: max-age=31536000; includeSubDomains?
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: Браузер год будет ходить на домен и поддомены только по HTTPS, даже при вводе http. HSTS убирает окно для атаки понижения до HTTP (SSL stripping) после первого визита.
Варианты ответа
- Браузер год будет ходить на домен и поддомены только по HTTPS, даже при вводе httpправильный ответ
- Сервер год будет принимать только TLS 1.3 для домена и всех его поддоменов
- Браузер будет проверять сертификат домена и поддоменов через OCSP при каждом входе
- Запросы к домену будут шифроваться дважды: TLS и дополнительно ключом из заголовка
Разбор
HSTS убирает окно для атаки понижения до HTTP (SSL stripping) после первого визита. Для первого визита есть HSTS preload-список. Версии TLS и OCSP настраиваются отдельно, двойного шифрования нет.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.