HSTS

HSTS (HTTP Strict Transport Security) — механизм, обеспечивающий принудительное использование HTTPS клиентом.

В системе HSTS настраивается на уровне маршрута путём добавления HTTP-заголовка в ответы сервера.

Настройка

Перейти в раздел Маршруты → Плагины. Плагин, добавленный в этом разделе, применяется только к выбранному маршруту.

Либо перейти в раздел Конфигурация плагинов и выполнить настройку плагина. В этом случае создаётся конфигурация с ID, которую можно подключать к разным маршрутам и сервисам для переиспользования.

В строке поиска ввести response-rewrite и выбрать плагин. Нажать Add. Откроется форма конфигурации плагина.

balancer hsts 1

В конфигурации плагина задать заголовок Strict-Transport-Security. Параметр max-age задаёт время в секундах, в течение которого браузер обязан использовать только HTTPS для данного ресурса.