「推奨セキュリティヘッダーがインストール済みではありません」を解決
何ヶ月も見て見ぬ振りしていたセキュリティヘッダーをやっつけました
サイトヘルスステータスに警告
サイトヘルスステータスとは、WEBサイトのダッシュボードに「注意を払うべき WordPress 設定と項目についての重要な情報を表示」してくれるところです。
ここにずっと以下の表示がされていました。
表示内容
推奨セキュリティヘッダーがインストール済みではありません。
Your website does not send all recommended security headers.
・Upgrade Insecure Requests
・X-XSS protection
・X-Content Type Options
・Referrer-Policy
・Expect-CT
・X-Frame-Options
・Permissions-Policy
・HTTP Strict Transport Security
わからなかったので何ヶ月も放置していましたが・・・
ついにやっつけました！㊗️㊗️
解決方法
サーバーの「.htaccess」の編集が必要でした。
こちらをご覧ください⬇️
ーーーーーーーーー 環 境 ーーーーーーーーーー
●サーバー：エックスサーバー
●http→httpsの設定：「Really Simple SSL」
ーーーーーーーーーーーーーーーーーーーーーーーー
感想
私のレベルがまた一つ上がりました！
いいなと思ったら応援しよう！
