Altijd HTTPS gebruiken (HSTS)

Wie kan helpen

Uw webhost of webontwikkelaar

Eerst bekijken, dan wijzigen

Gebruik deze stappen voor een website of e-maildomein dat u beheert. Vul de tijdelijke aanduidingen in hoofdletters in met uw eigen waarden. Als een stap verwijst naar opgeslagen bewijs, voer dan de gratis controle uit en bevestig uw domein om het privérapport te openen. Gebruik de exacte hostnaam of DNS-querynaam die daar staat.

1. Open in de ontwikkelaarstools van uw browser (tabblad Netwerk) het antwoord van de HTTPS-homepage en noteer de exacte waarde van Strict-Transport-Security en wie die beheert. Behoud elk bestaand strenger beleid, ook een beleid dat is ingesteld op het bovenliggende domein of via de preloadlijst van browsers.

URL: https://YOUR_HOSTNAME/
Responseheader: Strict-Transport-Security
Huidige waarde en beheerder van het beleid: RECORD

Wat te doen

Schakel HSTS pas in als HTTPS op uw hele website betrouwbaar werkt: browsers onthouden de instelling, zelfs nadat u die hebt verwijderd. Vraag uw webhost eerst om de header Strict-Transport-Security met een korte duur (max-age=300, vijf minuten) en verhoog die daarna stap voor stap tot minstens 180 dagen (max-age=15552000), bij voorkeur één jaar (max-age=31536000). Voeg includeSubDomains of preload pas toe als elk subdomein via HTTPS werkt: ze zijn moeilijk terug te draaien.

Hoe u de wijziging controleert

Voer deze controle opnieuw uit: dit onderdeel moet op Goed staan. Controleer daarna of uw belangrijkste pagina’s nog normaal laden.