SSL: Activeren van HSTS

Stap 1:

Voorwaarde voor het gebruik van HSTS is een actief SSL-certificaat. Hiervoor vind je hier de juiste handleidingen:

Installatie SSL-certificaat

Stap 2:

Log nu in op KAS (technisch beheer) voor de activering van HSTS en klik daar op Domain en vervolgens bij de betreffende domein op het Bewerken-symbool.

Stap 3:

Klik bij SSL-bescherming op bewerken.

Stap 4:

Hier vind je nu onder Overzicht de optie HSTS activeren.

HSTS (HTTP Strict Transport Security) is een beveiligingsmechanisme voor HTTPS-verbindingen. Met behulp van de "max-age"-waarde kun je de tijd bepalen waarin de browser van de websitebezoeker alleen versleuteld met de server mag verbinden. Alle moderne browsers ondersteunen deze instelling.

Let op: Wordt een SSL-certificaat later gedeactiveerd, dan kunnen bezoekers mogelijk de site niet meer openen! Een max-age instelling van bijvoorbeeld 600000 seconden komt overeen met ongeveer 1 week.