HTTP Strict Transport Security: differenze tra le versioni

Versione delle 08:04, 30 lug 2016

Versione delle 08:08, 20 set 2016

Riga 14:

La prima bozza originale delle specifiche fu scritta da Jeff Hodges<ref name="jeffhodges-ext"><cite class="citation web" contenteditable="false">[http://kingsmountain.com/people/Jeff.Hodges/ "Jeff Hodges's homepage"]<span class="reference-accessdate">. </span></cite></ref> di [[PayPal]], Collin Jackson<ref name="collinjackson-ext"><cite class="citation web" contenteditable="false">[http://www.collinjackson.com/ "Collin Jackson's homepage"]<span class="reference-accessdate">. </span></cite></ref> e Adam Barth<ref name="adambarth-ext"><cite class="citation web" contenteditable="false">[http://www.adambarth.com/ "Adam Barth's homepage"]<span class="reference-accessdate">. </span></cite></ref> e pubblicata 18 settembre 2009.<ref name="draft-spec"><cite class="citation web" contenteditable="false">[//lists.w3.org/Archives/Public/www-archive/2009Sep/att-0051/draft-hodges-strict-transport-sec-05.plain.html "Strict Transport Security -05"]. 18 September 2009<span class="reference-accessdate">. </span></cite></ref>

La prima specifica di STSHSTS fu resa pubblica il 18 dicembre 2009 e corrispose all'ultima cosiddetta "versione della comunità", che beneficiava appunto del riscontro pubblico.<ref name="STS-draft-spec-2"><cite class="citation web" contenteditable="false">[//lists.w3.org/Archives/Public/www-archive/2009Dec/att-0048/draft-hodges-strict-transport-sec-06.plain.html "Strict Transport Security -06"]. 18 December 2009<span class="reference-accessdate">. </span></cite></ref>

In seguito all'approvazione del 2 ottobre 2012 da parte dell'[[Internet Engineering Steering Group|IESG]], la specifica di HSTS è stata pubblicata come [[Request for Comments|RFC]] ''Proposed Standard'' (standard proposto) il 19 novembre 2012 nel RFC 6797 <ref name="hsts-ps-rfc-approval-iesg-msg"><cite class="citation web" contenteditable="false">[https://www.ietf.org/mail-archive/web/websec/current/msg01401.html "&#x5B;websec&#x5D; Protocol Action: 'HTTP Strict Transport Security (HSTS)' to Proposed Standard (draft-ietf-websec-strict-transport-sec-14.txt)"].