Gerador de Header HSTS
Gere o header Strict-Transport-Security correto com max-age, subdomínios e preload.
Funciona 100% no seu navegador — nada é enviado, nunca.
O que é Gerador HSTS?
Este gerador de HSTS grátis produz o header Strict-Transport-Security exato para o seu site, que instrui os navegadores a usarem sempre HTTPS. Escolha um max-age predefinido de teste ou de produção, ative includeSubDomains e preload, e copie a saída para Nginx, Apache, Caddy ou como valor puro. A ferramenta também avisa sobre os requisitos da lista de preload, para você não travar seu domínio por engano. Tudo é gerado localmente no navegador.
Como usar Gerador HSTS
- Abra a ferramenta: sem cadastro nem upload, tudo roda no seu navegador.
- Preencha as opções de max-age no formulário; padrões sensatos já vêm selecionados.
- A saída de header HSTS é atualizada instantaneamente a cada alteração.
- Copie o resultado ou baixe como arquivo pronto para usar.
Perguntas frequentes
Este gerador de HSTS é gratuito?
Sim, este gerador de HSTS é totalmente gratuito: sem cadastro, sem limites e sem marcas d'água. Use quantas vezes quiser.
O que é a lista de preload do HSTS?
É uma lista embutida nos navegadores com domínios que só podem ser acessados via HTTPS, mesmo na primeira visita. Para entrar em hstspreload.org você precisa de max-age de pelo menos 1 ano, includeSubDomains e a flag preload — e sair da lista demora meses, então tenha certeza antes.
Meus dados de configuração são privados?
Com certeza. Tudo é gerado localmente no seu navegador com JavaScript: nenhum dado, configuração ou conteúdo é enviado a servidor algum.
Essas ferramentas mexem nos meus servidores?
Não. As ferramentas do OpsForge são calculadoras e geradores puros que rodam no navegador — nunca se conectam à sua infraestrutura. Você copia o resultado e aplica você mesmo.
A calculadora de chmod vale para todos os sistemas?
Sim — a notação octal de permissões é um padrão POSIX, então o resultado se aplica identicamente no Linux, macOS e BSD.
Vão adicionar mais ferramentas DevOps?
Sim — geradores de Dockerfile, docker-compose, nginx e CI estão no roadmap. Tudo continuará grátis e do lado do cliente.