HTTP Strict Transport Security (HST

HTTP Strict Transport Security (HSTS) can substantially improve the security of your website. However, there are important considerations to keep in mind when enabling HSTS:
HTTPS (SSL) must be enabled in order to use HSTS.
If you turn on HSTS and do not have HTTPS for your website, browsers will not accept the HSTS setting.
If you have HSTS enabled and leave CloudFlare, you need continue to support HTTPS through a new service provider otherwise your site will become inaccessible to visitors until you support HTTPS again.
If you turn off CloudFlare’s HTTPS while HSTS is enabled, and you don't have a valid SSL certificate on your origin server, your website will become inaccessible to visitors.
Note: Disabling CloudFlare’s HTTP can be done in several ways: Grey clouding a subdomain in your DNS records, “Pausing” the CloudFlare service, or having a misconfigured custom SSL certificate through your CloudFlare dashboard (e.g., invalid SSL certificates, expired certificates, or mismatched host names).
If you need to disable HTTPS on your domain, you must first disable HSTS in your CloudFlare dashboard and wait for the max-age to lapse to guarantee that every browser is aware of this change before you can disable HTTPS. The average max-age is six months (you can set the max-age in the next step). If you remove HTTPS before disabling HSTS your website will become inaccessible to visitors for up to the max-age or until you support HTTPS again. Because disabling HTTPS on an HSTS enabled website can have these consequences, we strongly suggest that you have a committed HTTPS service in place before enabling this feature.
More information

ผลลัพธ์ (ไทย) 1:

ความปลอดภัยการขนส่ง HTTP Strict (HSTS) มากสามารถปรับปรุงความปลอดภัยของเว็บไซต์ของคุณ อย่างไรก็ตาม มีสิ่งที่ควรจำไว้เสมอเมื่อเปิดใช้งาน HSTS:ต้องเปิดใช้งาน HTTPS (SSL) การใช้ HSTSถ้าคุณเปิด HSTS และมี HTTPS สำหรับเว็บไซต์ของคุณ เบราว์เซอร์จะไม่ยอมรับการตั้งค่า HSTSถ้าคุณได้เปิดใช้งาน HSTS และปล่อย CloudFlare คุณต้องการดำเนินต่อเพื่อสนับสนุน HTTPS ผ่านผู้ให้บริการใหม่หรือ ไซต์ของคุณจะไม่แก่จนคุณสนับสนุน HTTPS อีกถ้าคุณเปิด ปิดของ CloudFlare HTTPS ในขณะเปิดใช้งาน HSTS และคุณไม่มีใบรับรอง SSL ที่ถูกต้องบนเซิร์ฟเวอร์ต้นทางของคุณ เว็บไซต์ของคุณจะไม่แก่หมายเหตุ: ปิดการใช้งานของ CloudFlare HTTP สามารถทำได้หลายวิธี: สีเทา clouding โดเมนย่อยในระเบียน DNS ของคุณ "หยุด" บริการ CloudFlare หรือมีใบรับรอง SSL เอง misconfigured ผ่านแดชบอร์ดของคุณ CloudFlare (เช่น ใบรับรอง SSL ที่ถูกต้อง ประกาศนียบัตรที่หมดอายุ หรือชื่อโฮสต์ไม่ตรงกัน)If you need to disable HTTPS on your domain, you must first disable HSTS in your CloudFlare dashboard and wait for the max-age to lapse to guarantee that every browser is aware of this change before you can disable HTTPS. The average max-age is six months (you can set the max-age in the next step). If you remove HTTPS before disabling HSTS your website will become inaccessible to visitors for up to the max-age or until you support HTTPS again. Because disabling HTTPS on an HSTS enabled website can have these consequences, we strongly suggest that you have a committed HTTPS service in place before enabling this feature.More information

ผลลัพธ์ (ไทย) 2:

ความปลอดภัยของ HTTP ขนส่งเข้มงวด (HSTS) อย่างมีนัยสำคัญสามารถปรับปรุงการรักษาความปลอดภัยของเว็บไซต์ของคุณ แต่มีการพิจารณาที่สำคัญไปเก็บไว้ในใจเมื่อเปิดใช้งาน HSTS:
HTTPS (SSL) ต้องเปิดใช้งานเพื่อที่จะใช้ HSTS.
หากคุณเปิด HSTS และไม่ได้มี HTTPS สำหรับเว็บไซต์ของคุณเบราว์เซอร์จะไม่ยอมรับ HSTS การตั้งค่า.
ถ้า คุณมี HSTS เปิดใช้งานและออกจาก CloudFlare คุณจะต้องยังคงสนับสนุน HTTPS ผ่านทางผู้ให้บริการใหม่อย่างอื่นเว็บไซต์ของคุณจะไม่สามารถเข้าถึงได้กับผู้เข้าชมจนกว่าคุณจะสนับสนุน HTTPS อีกครั้ง.
ถ้าคุณปิดของ CloudFlare HTTPS ขณะ HSTS ถูกเปิดใช้งานและคุณไม่ได้มี ใบรับรอง SSL ที่ถูกต้องบนเซิร์ฟเวอร์ต้นทางของคุณเว็บไซต์ของคุณจะไม่สามารถเข้าถึงได้กับผู้เข้าชม.
หมายเหตุ: ปิดการใช้งาน HTTP CloudFlare สามารถทำได้หลายวิธี: สีเทาขุ่นมัวย่อยในระเบียน DNS ของคุณ "หยุด" บริการ CloudFlare หรือมีกำหนดเองผิด ใบรับรอง SSL ผ่านแดชบอร์ด CloudFlare ของคุณ (เช่นใบรับรอง SSL ที่ไม่ถูกต้องหมดอายุใบรับรองหรือชื่อโฮสต์ที่ไม่ตรงกัน).
หากคุณจำเป็นต้องปิดการใช้งาน HTTPS ในโดเมนของคุณคุณต้องปิดการใช้งาน HSTS ในแดชบอร์ด CloudFlare ของคุณและรอ max-age ที่จะหมดอายุ เพื่อรับประกันว่าเบราว์เซอร์ทุกคนมีความตระหนักของการเปลี่ยนแปลงนี้ก่อนที่คุณจะสามารถปิดการใช้ HTTPS ค่าเฉลี่ยสูงสุดคืออายุหกเดือน (คุณสามารถตั้งค่าอายุสูงสุดในขั้นตอนต่อไป) หากคุณลบก่อนที่จะปิดการใช้งาน HTTPS HSTS เว็บไซต์ของคุณจะไม่สามารถเข้าถึงได้กับผู้เข้าชมได้ถึงสูงสุดอายุหรือจนกว่าคุณสนับสนุน HTTPS อีกครั้ง เพราะการปิดใช้งาน HTTPS ใน HSTS ที่เปิดใช้งานเว็บไซต์สามารถมีผลกระทบเหล่านี้เราขอแนะนำให้คุณมีความมุ่งมั่น HTTPS บริการในสถานที่ก่อนการเปิดใช้งานคุณลักษณะนี้.
รายละเอียดเพิ่มเติม

ผลลัพธ์ (ไทย) 3:

โดยการขนส่งการรักษาความปลอดภัยที่เข้มงวด ( hsts ) อย่างมากสามารถปรับปรุงความปลอดภัยของเว็บไซต์ของคุณ อย่างไรก็ตาม มีข้อควรพิจารณาที่สำคัญที่จะเก็บไว้ในใจเมื่อเปิด hsts :
HTTPS ( SSL ) ต้องเปิดใช้งานในการใช้ hsts .
ถ้าคุณเปิด hsts และไม่ได้มี HTTPS สำหรับเว็บไซต์ของคุณ เบราว์เซอร์จะไม่รับ hsts ตั้งค่า .
ถ้าคุณได้เปิดใช้งานและปล่อยให้ Cloudflare hsts ,คุณต้องยังคงสนับสนุน HTTPS ผ่านผู้ให้บริการใหม่ มิฉะนั้นจะกลายเป็นไม่สามารถเข้าถึงได้กับผู้เข้าชมเว็บไซต์ของคุณจนกว่าคุณจะสนับสนุน HTTPS อีกครั้ง .
ถ้าคุณปิด Cloudflare เป็น HTTPS ในขณะที่ hsts ถูกเปิดใช้งานและคุณไม่ได้มีใบรับรอง SSL ที่ถูกต้องบนเซิร์ฟเวอร์ต้นทางของคุณ เว็บไซต์ของคุณจะกลายเป็นไม่สามารถเข้าถึงได้กับผู้เข้าชม
หมายเหตุ : ปิดการใช้งาน Cloudflare ของ HTTP สามารถกระทำได้หลายวิธี :สีเทาขุ่นมัวโดเมนย่อยในระเบียน DNS ของคุณ " หยุด " Cloudflare บริการผิดพลาดเอง หรือมีใบรับรอง SSL ผ่านแดชบอร์ดของคุณ Cloudflare ( เช่น SSL , ใบรับรองไม่ถูกต้อง , ใบรับรองหมดอายุ หรือ ไม่ตรงกันชื่อโฮสต์ ) .
ถ้าคุณต้องการปิดใช้งาน HTTPS บนโดเมนของคุณก่อนอื่นคุณต้องปิดการใช้งาน hsts ในแดชบอร์ดของคุณ Cloudflare รอแมกซ์อายุจะล่วงเลยเพื่อรับประกันว่าทุกเบราว์เซอร์จะตระหนักถึงการเปลี่ยนแปลงนี้ก่อนที่คุณสามารถปิดการใช้งาน HTTPS . แม็กซ์อายุเฉลี่ย 6 เดือน ( คุณสามารถตั้งค่าอายุสูงสุดในขั้นตอนต่อไป )ถ้าคุณลบ hsts https ก่อนปิดเว็บไซต์ของคุณจะกลายเป็นไม่สามารถเข้าถึงได้กับผู้เข้าชมได้ถึงอายุสูงสุด หรือจนกว่าคุณจะสนับสนุน HTTPS อีกครั้ง เพราะใช้ HTTPS ใน hsts ที่เปิดใช้งานเว็บไซต์ได้ผลเหล่านี้ เราขอแนะนำว่าคุณมีความมุ่งมั่น HTTPS บริการในสถานที่ก่อนที่จะเปิดใช้งานคุณลักษณะนี้ .
ข้อมูลเพิ่มเติม