Ëmmer HTTPS benotzen (HSTS)

Wie ka hëllefen

Äre Webhoster oder Webentwéckler

Virun enger Ännerung iwwerpréiwen

Benotzt dës Schrëtt fir eng Websäit oder eng E-Mail-Domain, déi Dir verwalt. Fëllt d'Plazhalter a Groussbuschtawen mat Ären eegene Wäerter aus. Wann e Schrëtt op gespäichert Beweiser verweist, féiert déi gratis Iwwerpréifung duerch a verifizéiert Är Domain fir de private Bericht opzemaachen. Benotzt de genauen Hostnumm oder DNS-Ufrownumm, deen do ugewise gëtt.

1. Öffnet an den Entwéckler-Tools vun Ärem Browser (Reider Network) d'HTTPS-Äntwert vun der Startsäit an notéiert de genaue Strict-Transport-Security-Wäert a wie se geréiert. Behaalt all existent méi streng Richtlinn, och eng, déi op der Iwwerdomain oder iwwer d'Browser-Preload-Lëscht festgeluecht ass.

URL: https://YOUR_HOSTNAME/
Response header: Strict-Transport-Security
Existing value and policy owner: RECORD

Wat ze maachen ass

Aktivéiert HSTS eréischt, wann HTTPS zouverlässeg op Ärem ganze Site funktionéiert: Browseren mierken sech dat, och nodeems Dir et ewechgeholl hutt. Frot Ären Hoster no engem Strict-Transport-Security-Header fir d'éischt mat enger kuerzer Dauer (max-age=300, fënnef Minutten), an erhéicht se dann Schrëtt fir Schrëtt op op d'mannst 180 Deeg (max-age=15552000), am beschten ee Joer (max-age=31536000). Füügt includeSubDomains oder preload eréischt derbäi, wann all Subdomain iwwer HTTPS funktionéiert: Dës sinn schwéier réckgängeg ze maachen.

Wéi d'Ännerung z'iwwerpréifen ass

Féiert dësen Test nach eng Kéier aus: Dëse Punkt sollt „Gutt“ weisen. Kontrolléiert duerno, ob Är Haaptsäiten nach normal lueden.