這個 Header 的時間長度會建議設定 1 年,或者是跟憑證時效相等的時間,最少推薦是 180 天,目前大部分我看到網站不是沒有設定,或是設定時間過短。院內網站首頁,只有設 48 秒,這樣太短,這樣 HSTS Header 就沒有太大的意義。
j previous speech k next speech