SSL & E-Mail Hosting
FAQ 153
Was ist HSTS?
Kurzantwort
HSTS weist Browser an, eine Domain für eine definierte Zeit nur noch per HTTPS aufzurufen.
Erklärung
Der Server sendet dazu einen Strict-Transport-Security-Header. Damit wird verhindert, dass Besucher versehentlich wieder auf unsichere HTTP-Verbindungen zurückfallen.
Worauf achten?
Achte vor Aktivierung darauf, dass HTTPS stabil läuft, alle Subdomains vorbereitet sind und Zertifikate zuverlässig erneuert werden.
Typische Fehler
Häufig wird eine lange HSTS-Dauer zu früh gesetzt, obwohl noch einzelne Subdomains ohne funktionierendes HTTPS existieren.
Praxistipp
Starte mit kurzer max-age und erhöhe den Wert erst nach erfolgreichem Praxistest schrittweise.