HSTS - Sicherheitsmechanismus für HTTPS-Verbindungen

[FrankM]

HSTS (HTTP Strict Transport Security) ist ein Sicherheitsmechanismus für HTTPS-Verbindungen.

Da ich die Tage, da mal richtig Probleme mit hatte, will ich hier mal ein paar wichtige Dinge dazu notieren. Als erstes Mal, eine sehr gute Webseite dazu wo alles sehr gut erklärt wird. Link (In englischer Sprache)

Tipps

HSTS

In Etappen max-age einstellen

max-age=300; includeSubDomains
max-age=604800; includeSubDomains
max-age=2592000; includeSubDomains

Das Setting

preload

unbedingt vermeiden, bis man sich 100% sicher ist, das alles funktioniert!

Firefox

about:config

Nach HSTS suchen und auf False stellen! Bitte nur zum Testen so lassen!

Chromium

chrome://net-internals/#hsts

Das soll hier nicht das ganze Thema beleuchten, sondern nur die wichtigsten Informationen bübdeln. Wer damit rumspielt, weiß im Normalfall ja, was er macht