HSTSIncludeSubDomains

Habilita a inclusão do componente includeSubDomains no campo HTTP Strict Transport Security (HSTS) no header do protocolo HTTP, indicando que a regra definida por este campo se aplica da mesma forma a todos os subdomínios do site.

Valores válidos

Valor	Descrição
`0`	Não inclui o componente `includeSubDomains` no campo `HSTS`.
`1 (padrão)`	Inclui o componente `includeSubDomains` no campo `HSTS`.

Observações

Esta chave somente preenche o componente includeSubDomains do campo HSTS, mas não garante sua inclusão no header do protocolo HTTP: a inclusão depende de uma regra de inclusão específica, definida na documentação da chave HSTSEnable;

O valor padrão será usado caso a chave não seja incluída na seção HTTP do arquivo de configuração;

Caso a chave HSTSEnable não esteja habilitada, a chave HSTSIncludeSubDomains será ignorada no preenchimento do campo HSTS;

Caso a chave HSTSEnable esteja habilitada, o campo HSTS será gerado no formato definido na RFC6797 - HTTP Strict Transport Security (HSTS), conforme indicado na documentação da chave HSTSEnable;

Esta chave está relacionada às chaves HSTSEnable, HSTSMaxAge e BrokerServer na seção HTTP do arquivo de configuração do AppServer, e às chaves HSTSMaxAge e HSTSIncludeSubDomains na seção BALANCE_HTTP do arquivo de configuração do servidor Broker.

Exemplo

[HTTP]
...
; HSTS
HSTSEnable = 1
HSTSMaxAge = 31536000
HSTSIncludeSubDomains = 1
; Broker Server
BrokerServer = localhost:4443
...

Abrangência

Disponível em builds a partir da versão 13.2.3.9.

Veja também

HSTSEnable
HSTSMaxAge
BrokerServer
RFC6797 - HTTP Strict Transport Security (HSTS)

Árvore de páginas