Générateur d'En-tête HSTS
Générez un en-tête Strict-Transport-Security correct avec max-age sûr et conseils de preload.
Fonctionne à 100% dans votre navigateur — rien n’est jamais envoyé.
Qu'est-ce que Générateur HSTS ?
Ce générateur gratuit de HSTS construit l'en-tête Strict-Transport-Security qui oblige les navigateurs à toujours utiliser HTTPS pour votre domaine. Choisissez un max-age parmi des presets sûrs (commencez petit, puis augmentez), activez includeSubDomains et le flag preload, et copiez le résultat comme en-tête brut ou directive Nginx/Apache. L'outil vous avertit des exigences du preload pour ne pas verrouiller votre domaine par accident.
Comment utiliser Générateur HSTS
- Ouvrez l'outil : sans inscription ni envoi, tout s'exécute dans votre navigateur.
- Renseignez les options HSTS dans le formulaire ; des valeurs par défaut sont présélectionnées.
- La sortie en-tête se met à jour instantanément à chaque modification.
- Copiez le résultat ou téléchargez-le comme fichier prêt à l'emploi.
Questions fréquentes
Ce générateur HSTS est-il gratuit ?
Oui, ce générateur HSTS est entièrement gratuit : sans inscription, sans limite et sans filigrane. Utilisez-le autant que vous voulez.
Qu'est-ce que la liste de préchargement HSTS ?
C'est une liste intégrée à Chrome, Firefox, Safari et Edge de domaines qui sont HTTPS-only dès la toute première requête. Pour y entrer, il faut un max-age d'au moins un an, includeSubDomains, le flag preload et une soumission sur hstspreload.org ; en sortir peut prendre des mois, activez-le donc avec précaution.
Mes données de configuration restent-elles privées ?
Absolument. Tout est généré localement dans votre navigateur en JavaScript : aucune donnée, réglage ou contenu n'est envoyé à un serveur.
Ces outils touchent-ils à mes serveurs ?
Non. Les outils OpsForge sont de purs calculateurs et générateurs qui tournent dans votre navigateur — ils ne se connectent jamais à votre infrastructure. Vous copiez le résultat et l’appliquez vous-même.
Le calculateur chmod est-il fiable sur tous les systèmes ?
Oui — la notation octale des permissions est un standard POSIX : le résultat s’applique de façon identique sous Linux, macOS et BSD.
D’autres outils DevOps arriveront-ils ?
Oui — des générateurs Dockerfile, docker-compose, nginx et CI sont sur la feuille de route. Tout restera gratuit et côté client.