การ Redirect page เว็บไซต์ที่ใช้งาน HSTS

ไม่รองรับการ Redirect page  เนืองจาก HSTS จะทำการตรวจสอบ Certificate ซ้ำอีกครั้ง หากมีการ Redirect 

ซึ่งถ้า Certificate เว็บไซต์ที่ถูก Redirect กับเว็บไซต์ที่ Client เรียกใช้ไม่ตรงกัน

Webrowser จะไม่อนุญาตให้ Redirect จึงทำให้การ Redirect page ไม่สามารถทำงานได้ 

HSTS คืออะไร 

HSTS ชื่อเต็มว่า HTTP Strict Transport Security  คือมาตราฐานความปลอดภัยด้านเว็บไซต์ โดย Web server จะประกาศว่า รองรับ HTTPS เท่านั้น และมีขั้นตอนการตรวจสอบด้านความปลอดภัยมากขึ้น เพื่อป้องกันการ Hijeck และ SSLStrip

วิธีการตรวจสอบว่า เว็ปไซต์ใช้ HSTS หรือไม่ https://hstspreload.org/

เว็บไซต์ใช้งาน HSTS

เว็บไซต์ไม่ได้ใช้งาน HSTS

รายละเอียดเพิ่มเติม

https://www.thaicyberpoint.com/ford/blog/id/5048/

https://medium.com/nexthopthai/%E0%B8%A2%E0%B8%B8%E0%B8%84%E0%B8%99%E0%B8%B5%E0%B9%89-https-%E0%B8%84%E0%B8%87%E0%B8%A2%E0%B8%B1%E0%B8%87%E0%B9%84%E0%B8%A1%E0%B9%88%E0%B8%9E%E0%B8%AD-%E0%B8%A1%E0%B8%B1%E0%B8%99%E0%B8%95%E0%B9%89%E0%B8%AD%E0%B8%87-hsts-extra-security-over-https-%E0%B8%A1%E0%B8%B2%E0%B8%95%E0%B8%A3%E0%B8%90%E0%B8%B2%E0%B8%99%E0%B8%AD%E0%B8%B4%E0%B8%99%E0%B9%80%E0%B8%97%E0%B8%AD%E0%B8%A3%E0%B9%8C%E0%B9%80%E0%B8%99%E0%B9%87%E0%B8%95-%E0%B8%97%E0%B8%B5%E0%B9%88-dev-688c90c448be