HTTP Strict Transport Security
HSTS · Ein Antwort-Header, der den Browser anweist, sich für einen festgelegten Zeitraum nur über eine verschlüsselte Verbindung (HTTPS) mit einer Website zu verbinden.
- 01
Warum es wichtig ist
Ohne HSTS kann die erste Anfrage eines Besuchers unverschlüsselt hinausgehen, und jemand in einem gemeinsam genutzten Netzwerk kann die Verbindung kapern. Sobald der Header empfangen wurde, weigert sich der Browser, sich mit der Website ohne Verschlüsselung zu verbinden. Wenn alle Subdomains HTTPS bereitstellen, kann der Header breit und für einen langen Zeitraum gesetzt werden.
- 02
Beispiel
Ein Besucher im Café-WLAN gibt nur den Domainnamen ein. Weil die Seite zuvor HSTS gesendet hat, baut der Browser direkt eine verschlüsselte Verbindung auf, und der Abfangversuch scheitert.
- 03
Häufiger Fehler
Langlebiges HSTS für alle Subdomains zu aktivieren, während eine davon HTTPS nicht unterstützt. Diese Subdomain wird für Besucher unerreichbar; versuchen Sie es zuerst mit kurzen Laufzeiten.
- 04
Verwandte Begriffe
Passende Leistungen und Ratgeber
Über Ihr Projekt sprechen.
Erzählen Sie uns Ihren Bedarf; den Umfang klären wir gemeinsam.