HSTS
HTTP Strict Transport Security: Sicherheitsheader, der Browser anweist, eine Website ausschließlich verschlüsselt über HTTPS aufzurufen.
HSTS – ausführlich erklärt
Ohne HSTS kann der erste Aufruf einer Website noch unverschlüsselt über HTTP erfolgen – ein Einfallstor für Angreifer im selben WLAN. Mit HSTS merkt sich der Browser, dass die Seite nur über HTTPS erreichbar ist.
Der Header wird vom Webserver oder Hosting-Anbieter gesetzt und gilt für eine festgelegte Dauer (max-age).
Was bedeutet HSTS für Ihr Unternehmen?
- HSTS ist eine kleine Einstellung mit großer Wirkung für Website-Sicherheit.
- Vor dem Aktivieren sicherstellen, dass alle Subdomains ein gültiges SSL-Zertifikat haben.
- Ergänzt ein gültiges SSL/TLS-Zertifikat, ersetzt es aber nicht.
Verwandte Begriffe
Fragen zu HSTS?
Wir erklären Ihnen ohne Fachchinesisch, was das für Ihre IT in Hamburg bedeutet – und setzen es auf Wunsch direkt um.
Kostenlos beraten lassen