Browser onthoudt: altijd beveiligd

Onderdeel van de gratis websitecheck: 15 instellingen van je website en e-mail in één keer gecontroleerd.

In gewone taal

Ook met doorsturen is het allereerste moment van een bezoek heel even onbeveiligd. Op openbare wifi kan een aanvaller precies dat moment misbruiken. Met deze instelling onthoudt de browser dat je site alléén beveiligd geopend mag worden.

Wat te doen: Vraag je webbouwer om HSTS aan te zetten, zodra alles op je site via https werkt.

Voor je developer · HSTS (Strict-Transport-Security)

De Strict-Transport-Security-header laat de browser voor de duur van max-age uitsluitend HTTPS gebruiken voor deze host. Dat voorkomt SSL-stripping. Advies: max-age van minimaal 180 dagen, liefst een jaar.

Strict-Transport-Security: max-age=31536000; includeSubDomains

(Voeg includeSubDomains alleen toe als álle subdomeinen HTTPS ondersteunen.)