SSL-certifikat: Aktivering af HSTS

Trin 1:

Forudsætning for at bruge HSTS er et aktivt SSL-certifikat. Til det finder du her relevante guides:

Indlæsning af SSL-certifikat

Trin 2:

Log ind nu i KAS (teknisk administration) for at aktivere HSTS, og klik der på Domain og derefter på Rediger-ikonet ved den pågældende domain.

Trin 3:

Klik ved SSL-beskyttelse på rediger.

Trin 4:

Her finder du nu under Oversigt muligheden Aktivér HSTS.

HSTS (HTTP Strict Transport Security) er en sikkerhedsmekanisme til HTTPS-forbindelser. Ved hjælp af værdien "max-age" kan du bestemme den tid, hvor browseren hos en besøgende på hjemmesiden kun skal forbinde sig krypteret til serveren. Alle moderne browsere understøtter denne indstilling.

Vigtigt: Hvis et SSL-certifikat senere en gang bliver deaktiveret, kan besøgende u.U. ikke længere åbne siden! En max-age-indstilling på fx 600000 sekunder svarer til ca. 1 uge.