SSL: Aktywacja HSTS

Krok 1:

Aby korzystać z HSTS, potrzebny jest aktywny certyfikat SSL. Znajdziesz tutaj odpowiednie instrukcje:

Instalacja certyfikatu SSL

Krok 2:

Zaloguj się teraz do KAS (zarządzanie techniczne), aby aktywować HSTS, a następnie kliknij Domain i przy odpowiedniej Domenaie naciśnij ikonę Bearbeiten.

Krok 3:

Kliknij przy SSL-Schutz na bearbeiten.

Krok 4:

Teraz znajdziesz tutaj w Übersicht opcję HSTS aktivieren.

HSTS (HTTP Strict Transport Security) to mechanizm bezpieczeństwa dla połączeń HTTPS. Dzięki wartości "max-age" możesz ustalić czas, w którym przeglądarka odwiedzającego stronę ma łączyć się z serwerem tylko szyfrowanym połączeniem. Wszystkie nowoczesne przeglądarki obsługują to ustawienie.

Uwaga: Jeśli certyfikat SSL zostanie później wyłączony, odwiedzający mogą mieć problemy z otwarciem strony! Ustawienie max-age na np. 600000 sekund odpowiada około 1 tygodniowi.