SSL: Aktivering av HSTS

Steg 1:

Forutsetning for å bruke HSTS er et aktivt SSL-sertifikat. For det finner du her aktuelle veiledninger:

Innføring SSL-sertifikat

Steg 2:

Logg inn nå for å aktivere HSTS i KAS (teknisk administrasjon) og klikk der på Domain og deretter på den aktuelle domenet på Rediger-ikonet.

Steg 3:

Klikk på SSL-beskyttelse og deretter på rediger.

Steg 4:

Her finner du nå under Oversikt alternativet Aktiver HSTS.

HSTS (HTTP Strict Transport Security) er en sikkerhetsmekanisme for HTTPS-tilkoblinger. Ved hjelp av verdien «max-age» kan du angi tiden der nettleseren til en besøkende kun skal koble seg kryptert til serveren. Alle moderne nettlesere støtter denne innstillingen.

Merk: Hvis et SSL-sertifikat senere blir deaktivert, kan besøkende i verste fall ikke åpne siden lenger! En max-age-innstilling på f.eks. 600000 sekunder tilsvarer ca. 1 uke.