Vérifications / Liens, canonical et vitesse

Pas d'en-tête HSTS

Strict-Transport-Security impose aux navigateurs de toujours utiliser HTTPS, ce qui empêche les attaques par rétrogradation.

hsts_missing · Liens, canonical et vitesse · Remarque

Ce qui la déclenche

Sur un site qui fonctionne en https, la réponse de votre page d'accueil n'a pas d'en-tête Strict-Transport-Security.

Ce qu'il faut changer

Envoyez Strict-Transport-Security: max-age=31536000; includeSubDomains sur les réponses HTTPS.

Exemple

En-têtes de réponse à ajouter sur votre serveur ou votre CDN :

Strict-Transport-Security: max-age=31536000; includeSubDomains

Comment confirmer la correction

1. Exécutez curl -I https://example.com/ | grep -i strict-transport
2. Lancez une nouvelle exploration

Fréquence

Nous n'avons pas mesuré sa fréquence sur un échantillon de sites. Les chiffres apparaissent ici quand une étude la couvre.

À propos de cette vérification

Réglages selon la plateforme

Où se trouve le réglage sur quelques plateformes, d'après la page d'aide de chacune, lue le 26 octobre 2026. Sur tout autre serveur, appliquez l'encadré de correction ci-dessus.

Cloudflare

Dans Cloudflare : Edge Certificates → Enable HSTS → Max Age Header, Apply HSTS policy to subdomains. (page d'aide de Cloudflare)

Cloudflare prévient : si vous retirez HTTPS avant de désactiver HSTS, ou avant la fin du Max Age Header, votre site reste inaccessible aux visiteurs jusqu'à l'un ou l'autre.

Netlify

Netlify : placez ceci dans _headers. (page d'aide de Netlify)

/*
  Strict-Transport-Security: max-age=31536000; includeSubDomains

Vercel

Vercel : placez ceci dans vercel.json. (page d'aide de Vercel)

{
  "headers": [
    {
      "source": "/(.*)",
      "headers": [
        {
          "key": "Strict-Transport-Security",
          "value": "max-age=31536000; includeSubDomains"
        }
      ]
    }
  ]
}

Vérifications liées

• hreflang invalide
• hreflang n'a pas de x-default
• Des liens internes pointent vers des redirections
• L'adresse d'accueil change de langue selon le navigateur du visiteur

Comment fonctionne un audit : méthode