Auch: Strict Transport Security · HTTP Strict Transport Security
Kurzantwort
HSTS HTTP Strict Transport Security ist eine Kopfzeile, mit der ein Server dem Browser mitteilt, diese Domain für eine festgelegte Dauer ausschließlich über HTTPS aufzurufen. Der Browser wandelt unverschlüsselte Aufrufe danach selbst um, bevor überhaupt eine Verbindung entsteht. Damit entfällt der erste ungeschützte Aufruf, den eine gewöhnliche Weiterleitung nicht verhindern kann.
Kurz-Fakten
Wird nur über eine HTTPS-Verbindung ausgewertet
Die Gültigkeitsdauer gibt der Server in Sekunden an
Kann Subdomains einschließen – dann müssen alle HTTPS beherrschen
Lässt sich nicht kurzfristig widerrufen: Browser merken sich die Angabe
Bedeutung in der Praxis
Der Haken liegt in der Dauer. Wer eine lange Gültigkeit setzt und Subdomains einschließt, kann eine Subdomain ohne Zertifikat für Monate unerreichbar machen – auch für sich selbst. Üblich ist deshalb, mit einer kurzen Dauer anzufangen und sie zu verlängern, wenn alles läuft.
Inhaber von SEO NW in Bertingen, entwickelt SEO CMS und betreut damit Verzeichnis-, Wissens- und Ratgeberportale im deutschsprachigen Raum. Schwerpunkt: technisches SEO, strukturierte Daten und die Frage, unter welchen Bedingungen Sprachmodelle einen Inhalt übernehmen.