SSL: Aktivering av HSTS

Steg 1:

För att använda HSTS krävs ett aktivt SSL-certifikat. Här hittar du motsvarande guider:

Installera SSL-certifikat

Steg 2:

Logga in nu för att aktivera HSTS i KAS (teknisk förvaltning) och klicka där på Domän och sedan på den Redigera-symbolen för den aktuella domänen.

Steg 3:

Klicka på SSL-skydd och sedan på redigera.

Steg 4:

Här hittar du nu under Översikt alternativet Aktivera HSTS.

HSTS (HTTP Strict Transport Security) är en säkerhetsmekanism för HTTPS-anslutningar. Med hjälp av värdet för "max-age" kan du ange tiden då webbläsaren hos besökaren bara ska ansluta till servern med kryptering. Alla moderna webbläsare stödjer den här inställningen.

Obs: Om ett SSL-certifikat senare stängs av kan besökare eventuellt inte längre öppna sidan! En max-age-inställning på t.ex. 600000 sekunder motsvarar ungefär 1 vecka.