SSL: Omogućavanje HSTS-a

Korak 1:

Preduvjet za korištenje HSTS-a je aktivan SSL certifikat. Za to ovdje nađeš odgovarajuće upute:

Uvezivanje SSL certifikata

Korak 2:

Molimo vas da se sada prijavite za aktivaciju HSTS-a u KAS (tehnička administracija) i tamo kliknete na Domain, a zatim kod odgovarajuće domene na ikonu Uredi.

Korak 3:

Kliknite na SSL zaštitu na uredi.

Korak 4:

Ovdje ćete sada pod Pregled imati opciju Omogući HSTS.

HSTS (HTTP Strict Transport Security) je sigurnosni mehanizam za HTTPS veze. Uz pomoć vrijednosti "max-age" možete postaviti vrijeme u kojem se preglednik posjetitelja stranice treba povezivati samo šifrirano s poslužiteljem. Svi moderni preglednici podržavaju ovu postavku.

Pažnja: Ako se SSL certifikat kasnije jednom deaktivira, posjetitelji možda neće moći otvoriti stranicu! Postavka max-age od npr. 600000 sekundi odgovara otprilike 1 tjednu.