Expect-CT: przestarzały nagłówek HTTP

Expect-CT to przestarzały nagłówek HTTP związany z Certificate Transparency, czyli publicznym rejestrowaniem wydanych certyfikatów TLS. Służył do zgłaszania lub wymuszania oczekiwań dotyczących zgodności certyfikatu z tą polityką.

Nowoczesne przeglądarki realizują wymagania Certificate Transparency we własnych mechanizmach. Chrome wycofał obsługę Expect-CT, dlatego nagłówek nie jest elementem zalecanej nowej konfiguracji strony.

Co oznacza to dla Joomla?

Starszy skaner może nadal pokazywać brak Expect-CT. Nie należy na tej podstawie uznawać witryny za niezabezpieczoną ani dodawać historycznej konfiguracji tylko po to, aby uzyskać zielony wynik.

Sprawdź przede wszystkim poprawność i odnowienie certyfikatu, dostępność HTTPS oraz brak mieszanej zawartości. Osobną funkcję pełni HSTS, który informuje przeglądarkę o obowiązku używania HTTPS. Nie zastępuje on ważnego certyfikatu.

Zobacz także: HSTS.

Źródło: dokumentacja MDN. Sprawdzono: 12 września 2026 r.