TLS dan transport untuk htmx
high5 titik pemeriksaan
TLS melindungi kredensial dan cookie sesi saat berpindah jaringan. Rantai sertifikat yang sah, protokol modern, dan tidak adanya jalur downgrade adalah syarat dasar.
Yang harus ada di htmx
- Rantai sertifikat tervalidasi oleh trust store publik
- Masa berlaku dipantau otomatis, bukan perpanjangan manual
- Hanya TLS 1.2 dan 1.3; TLS 1.0 dan 1.1 dimatikan
- HTTP dialihkan permanen ke HTTPS
- Tidak ada konten campuran di halaman mana pun
Cara memperbaiki
- 1Aktifkan perpanjangan otomatis dan beri peringatan saat sisa 21 hari
- 2Paksa HTTPS di edge dan hapus rute yang masih melayani HTTP biasa
Konteks htmx
HTML-over-the-wire library that swaps fragments returned by the server.
Server responses become DOM: sanitise HTML fragments and require CSRF tokens on every hx-post.