既知HSTSホスト

既知HSTSホスト (HTTP)

[1] 利用者エージェントが有効なHSTSポリシーを持つHSTSホスト、 すなわち利用者エージェント既知HSTSホストであると印をつけたホストのことを、 既知HSTSホスト (Known HSTS Host) といいます >>2

[7] 利用者エージェント既知HSTSホストと印付けしていないHSTSホストのことを未知HSTSホスト (unknown HSTS Host) といいます >>6

仕様書

有効期限

[3] 既知HSTSホストmax-age で指定された時間が経過すると、 削除されます >>2 8.1.1.

[4] Strict-Transport-Security: ヘッダーでは max-age必須とされていますから、 ヘッダーから指定された既知HSTSホストは、必ずいつかは削除されます。

演算

[5] ドメイン名既知HSTSホストかどうかは、既知HSTSホストドメイン一致によります。

関連

[9] 更に preload 指令が指定されているものを、 preloadable HSTS host といいます。

[8] PKP では既知ピン付きホストが相当します。