https://nalar.dev/id/tags/hsts/ Recent content in HSTS on Nalar Hugo id-id Wed, 16 Sep 2026 00:00:00 +0000 https://nalar.dev/id/hsts-mengunci-navigasi-http-ke-kebijakan-origin-https-only/ Wed, 16 Sep 2026 00:00:00 +0000 https://nalar.dev/id/hsts-mengunci-navigasi-http-ke-kebijakan-origin-https-only/ <h1 id="hsts-mengunci-navigasi-http-ke-kebijakan-origin-https-only">HSTS Mengunci Navigasi HTTP ke Kebijakan Origin HTTPS-Only</h1> <p>Browser menerima link yang diawali <code>http://</code> untuk host yang sebelumnya pernah dihubungi secara aman. Tidak ada request HTTP yang keluar dari perangkat. Sebaliknya, user agent menulis ulang navigasi menjadi HTTPS berdasarkan kebijakan lokal dan langsung memulai TLS. Redirect di sisi server yang sering dikaitkan administrator dengan migrasi HTTPS tidak pernah terlibat dalam jalur request tersebut.</p> <p>HTTP Strict Transport Security (HSTS), yang distandardisasi dalam RFC 6797, menghasilkan perilaku ini dengan memungkinkan host HTTPS mendeklarasikan kebijakan transport berbatas waktu. Setelah user agent yang sesuai menyimpan kebijakan tersebut, HTTP tidak aman tidak lagi menjadi pilihan transport yang diizinkan untuk request yang cocok selama masa berlaku kebijakan. Batas penting pun berpindah dari penanganan respons server ke pemilihan koneksi di sisi client.</p>