HSTS w Joomla: konfiguracja HTTPS
HSTS w witrynie Joomla to konfiguracja nagłówka Strict-Transport-Security na serwerze, proxy, CDN lub w obsługującym go mechanizmie aplikacji. Nie wynika automatycznie z samego zainstalowania certyfikatu SSL/TLS.
Najpierw potwierdź poprawne działanie HTTPS dla domeny, panelu oraz używanych subdomen. Sprawdź przekierowania i zasoby wczytywane przez HTTP. Wymuszenie HTTPS w ustawieniach Joomla i polityka HSTS to powiązane, ale odrębne mechanizmy.
Nie kopiuj bez analizy ustawień includeSubDomains ani preload. Mogą objąć również pocztę webową, środowiska testowe i inne usługi w domenie. Ustal, która warstwa wysyła nagłówek, aby uniknąć sprzecznych ustawień.
Po zmianie odczytaj rzeczywistą odpowiedź HTTPS i sprawdź zachowanie przeglądarki. Zapamiętana polityka może obowiązywać mimo późniejszej zmiany serwera. Plan wdrożenia powinien więc obejmować także sposób wycofania konfiguracji i utrzymanie ważnych certyfikatów.
Zobacz także: definicja HSTS.
Źródło: dokumentacja MDN. Sprawdzono: 12 września 2026 r.