TS: Umstellung auf https: Die http-Welt ist auf einmal verschlossen

Beitrag lesen

Hello,

Hallo Tom,

der Strict Transport Security-Header bewirkt im Browser, das die Seite nach dem ersten Aufruf nur noch per https aufgerufen werden kann. Nur beim ersten Mal oder nach Ablauf der in max-age festgelegten Zeit kann er auch unter http ausgeliefert werden.

... und damit auch alle darin enthaltenen Links.

Wo merkt sich der Browser diese HSTS-Anforderung nebst Gültigkeitsdauer?

Was ist mit komplexen HTTPS-Proxies? Wie kann man die als Client erkennen?

Glück Auf
Tom vom Berg

--
Es gibt nichts Gutes, außer man tut es!
Das Leben selbst ist der Sinn.