HSTS?

Stel hier jouw vragen die niet binnen de andere categorieën passen.
Forumregels
Check eerst even onze handleiding (http://help.antagonist.nl/) voordat je hier je vraag stelt. Voor de meeste problemen hebben we een oplossing met een zeer uitgebreide uitleg.
Plaats reactie
cadsite
Berichten: 71
Lid geworden op: 19 feb 2009, 09:16

HSTS?

Bericht door cadsite » 19 apr 2017, 06:48

Als tevreden antagonist klant ben ik wat gaan pochen over https op een forum waar ik vaak kom.
Daar kreeg ik als antwoord:
Nu nog HSTS (inclusief preloading) en HPKP configureren en je bent er.
Heeft iemand hier wat meer uitleg over, over hoe dit eventueel in te plannen is?

Gebruikersavatar
Joris de Leeuw
Antagonist staff
Berichten: 1106
Lid geworden op: 13 feb 2016, 20:15

Re: HSTS?

Bericht door Joris de Leeuw » 19 apr 2017, 10:14

HSTS wordt door ons platform ondersteund. Of het daadwerkelijk wordt gebruikt is afhankelijk van je website.
In sommige gevallen zul je een instelling dienen aanzetten of het .htaccess-bestand dienen bewerken van je website.

Bij een WordPress website kan je bijvoorbeeld kijken naar de volgende plugin:
- https://nl.wordpress.org/plugins/lh-hsts/

Mocht je een eigen gebouwde systeem hebben staat in het volgende artikel toegelicht wat je aan het .htaccess-bestand dient te wijzigen om HSTS werkende te krijgen:
- https://www.antagonist.nl/blog/2016/03/ ... uitgelegd/

Nadat je HSTS hebt geactiveerd vertel je elke bezoeker dat ze altijd jouw website dienen bezoeken via https://. Op deze manier kunnen ze niet meer via http:// uitkomen. Waarom dit een voordeel is staat toegelicht in het bovenstaande artikel.
Met vriendelijke groet,

Joris de Leeuw
Antagonist staff

cadsite
Berichten: 71
Lid geworden op: 19 feb 2009, 09:16

Re: HSTS?

Bericht door cadsite » 19 apr 2017, 10:23

bedankt alweer voor de uitleg!

Plaats reactie