Certificato SSL: Attivazione HSTS

Passo 1:

Per usare HSTS è necessario un certificato SSL attivo. Trovi qui le istruzioni corrispondenti:

Integrazione certificato SSL

Passo 2:

Per favore, accedi ora al KAS (gestione tecnica) per l'attivazione di HSTS e clicca su Domini, poi sull'icona Modifica accanto al dominio interessato.

Passo 3:

Fai clic su SSL-Schutz e poi su modifica.

Passo 4:

Qui troverai ora l'opzione Attiva HSTS sotto Panoramica.

HSTS (HTTP Strict Transport Security) è un meccanismo di sicurezza per le connessioni HTTPS. Con l'aiuto del valore "max-age" puoi stabilire per quanto tempo il browser dei visitatori del sito debba connettersi solo in modo crittografato al server. Tutti i browser moderni supportano questa impostazione.

Attenzione: Se un certificato SSL viene disattivato in seguito, i visitatori potrebbero non riuscire più ad aprire il sito! Un'impostazione max-age di ad es. 600000 secondi corrisponde a circa 1 settimana.