Карточка Middle HTTPS и TLS обновлено
HSTS preload
Вопрос
Что такое HSTS preload list?
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
Список доменов, вшитый в браузеры: для них HTTPS обязателен с самого первого визита. Закрывает дыру HSTS, когда первый запрос ещё идёт по HTTP.
Ответ
Список доменов, вшитый в браузеры: для них HTTPS обязателен с самого первого визита. Закрывает дыру HSTS, когда первый запрос ещё идёт по HTTP.
Разбор
Чтобы попасть в список, нужен заголовок HSTS с includeSubDomains и preload и заявка на hstspreload.org.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.