HTTPS & HSTS
暗号化接続とHTTPSへのリダイレクト、HSTSの設定を確認。
WebサイトのURLを入力するだけ。HTTPSやセキュリティヘッダーなどの公開設定を診断し、改善ポイントをわかりやすくお伝えします。
チェックしたいWebサイトのURLを入力してください。
この診断は公開されたHTTP・DNS設定の簡易確認です。サイト全体の安全性、脆弱性の有無、SSL証明書の有効期限を保証・検証するものではありません。
公開ページのレスポンスから、重要なセキュリティ設定を確認します。
暗号化接続とHTTPSへのリダイレクト、HSTSの設定を確認。
CSP、X-Content-Type-Options、クリックジャッキング対策を確認。
トップページのSet-CookieにSecure属性があるかを確認。
公開DNSのA/AAAAレコードを照会して接続先を確認。
Webサイトのアドレスを入力します。
公開セキュリティ設定を自動確認します。
優先的に見直したい項目をチェック。