160.txt

[2] [[HTTP]] の [CODE(HTTP)@en[[[Strict-Transport-Security:]]]]
[[ヘッダー]]や [[PKP]] の [DFN[[CODE(HTTP)@en[[[max-age]]]]]] [[指令]]は、
当該[[HSTSポリシー]]や [[Known Pinned Host]] 
の有効期間を[[秒]]単位の[[整数]]で表すものです。

* 仕様書

[REFS[
- [1] [CITE@en[RFC 6797 - HTTP Strict Transport Security (HSTS)]] ([TIME[2014-06-02 05:16:10 +09:00]] 版) <http://tools.ietf.org/html/rfc6797#section-6.1.1>
- [9] [CITE@en[RFC 6797 - HTTP Strict Transport Security (HSTS)]]
( ([TIME[2014-06-02 05:16:10 +09:00]] 版))
<http://tools.ietf.org/html/rfc6797#section-11.2>
- [3] [CITE@en[RFC 7469 - Public Key Pinning Extension for HTTP]] ([TIME[2015-05-05 21:00:37 +09:00]] 版) <https://tools.ietf.org/html/rfc7469#section-2.1.2>
- [16] [CITE@en[RFC 7469 - Public Key Pinning Extension for HTTP]] ([TIME[2015-05-05 21:00:37 +09:00]] 版) <https://tools.ietf.org/html/rfc7469#section-2.3.3>
]REFS]

* 意味

[8] [[HSTS]] では、[[秒数]]は、当該[[ホスト]]を[[既知HSTSホスト]]として扱うべき時間を表します。
[[零]]は、[[既知HSTSホスト]]としての扱いをやめるべきことを表します。 [SRC[>>1]]

[4] [[PKP]] の [CODE(HTTP)@en[[[max-age]]]] [[指令]]は、
[[利用者エージェント]]が当該[[ホスト]]を [[Known Pinned Host]]
と考える[['''べき''']]期間を [[PKP]] ヘッダーの[[受信]]からの[[秒]]数で表します [SRC[>>3]]。

[12] [CODE(HTTP)@en[[[Public-Key-Pins-Report-Only]]]] [[ヘッダー]]では、意味がありません
[SRC[>>3]]。

* 文脈

[5] [[HSTS]] ではこの[[指令]]は[[必須]]です。 [CODE(HTTP)@en[[[Strict-Transport-Security:]]]]
[[ヘッダー]]には必ず1つだけ [CODE(HTTP)@en[[[max-age]]]] [[指令]]がなければなりません。
[SRC[>>1]]

[10] [CODE(HTTP)@en[[[Public-Key-Pins]]]] [[ヘッダー]]ではこの[[指令]]は[['''必須''']]です
[SRC[>>3]]。

;; [11] [[PKP-RO]] では意味が無い (>>12) とされているものの、なぜか禁止はされていません。

* 構文

[7] この[[指令]]には値が[['''必須''']]です。 [SRC[>>1, >>3]]

[6] この[[指令]]の値は [CODE(HTTP)@en[[[delta-seconds]]]] ([[Δ秒]])、
すなわち[[秒数]]を[[ASCII数字]]で表したものです。 [SRC[>>1, >>3]]

* 処理

[15] [[既知ピン付きホスト]]の[[実効満期日付]]は、本[[指令]]の値で決まります。

[17] [[利用者エージェント]]は [[PKP]] の [CODE(HTTP)@en[[[max-age]]]]
の値に上限を設けられます。その場合上限を超える値が指定された時、
上限の値が指定されたとみなすことができます。 [SRC[>>16]]

[13] [[利用者エージェント]]は、 [[PKP-RO]] の本[[指令]]を無視しなければ[['''なりません''']]
[SRC[>>3]]。

[14] [[PKP]]、[[既知ピン付きホスト]]も参照。