Certificat SSL: Activarea HSTS

Pas 1:

Condiția pentru folosirea HSTS este un certificat SSL activ. Pentru asta, găsești aici instrucțiuni corespunzătoare:

Integrarea certificatului SSL

Pas 2:

Conectați-vă acum în KAS (administrare tehnică) pentru activarea HSTS și apasă acolo pe Domain, apoi la domeniul respectiv pe pictograma Editare.

Pas 3:

Dă click la Protecție SSL pe editare.

Pas 4:

Aici găsiți acum, sub Prezentare generală, opțiunea Activați HSTS.

HSTS (HTTP Strict Transport Security) este un mecanism de securitate pentru conexiunile HTTPS. Cu ajutorul valorii „max-age”, puteți stabili timpul în care browserul vizitatorului site-ului ar trebui să se conecteze doar criptat la server. Toate browserele moderne acceptă această setare.

Atenție: Dacă mai târziu certificatul SSL este dezactivat, atunci vizitatorii s-ar putea să nu mai poată deschide pagina! O setare max-age de ex. 600000 secunde corespunde cam cu 1 săptămână.