Strict-Transport-Security Header Beispiele
HTTP Strict Transport Security weist den Browser an, eine Domain für eine bestimmte Zeit nur über HTTPS aufzurufen. Der Header Strict-Transport-Security steuert das über max-age, includeSubDomains und preload. Die vier Beispiele zeigen typische Varianten; für erste Tests ist die kurze Laufzeit sinnvoll, weil ein langer Wert im Browser gespeichert bleibt.
4 Varianten auf einer Seite, jede mit eigenem Kopier- oder Download-Knopf.
Strict-Transport-Security (1 Jahr, Subdomains)
Strict-Transport-Security: max-age=31536000; includeSubDomains
31536000 Sekunden = 365 Tage.
Strict-Transport-Security mit preload
Strict-Transport-Security: max-age=63072000; includeSubDomains; preload
Für die HSTS-Preload-Liste ist mindestens ein Jahr nötig; 63072000 s sind zwei Jahre.
Strict-Transport-Security zum Testen (5 Minuten)
Strict-Transport-Security: max-age=300
Kurze Laufzeit zum gefahrlosen Ausprobieren.
Strict-Transport-Security abschalten
Strict-Transport-Security: max-age=0
max-age=0 hebt die Merkung im Browser auf.