HSTS Preload
HSTS Preload bettet eine Domain in die eingebaute HSTS-Preload-Liste des Browsers ein und erzwingt HTTPS schon beim ersten Besuch (kein vorheriger HSTS-Header nötig).
Zweck
Es schließt das SSL-Strip-Fenster beim ersten Besuch, das HSTS offen lässt, und hält die Domain durchgehend auf HTTPS.
Mechanismus
Die Website liefert einen HSTS-Header mit der preload-Direktive, erfüllt die Anforderungen (HTTPS, includeSubDomains, preload) und reicht sich dann bei der Liste hstspreload.org ein; die eingebaute Browserliste erzwingt HTTPS ab dem allerersten Besuch.
Anwendungsfälle
- Erzwungenes HTTPS
- SSL-Strip-Schutz
- Preloading von Security-Headern
Verwandte Tools
HTTP-Statuscodes-Referenz
Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions. Kostenlos, privat und 100% clientseitig. WERKZEUG
URL-Parser
Parse a URL into its components: protocol, host, path, query, hash, port, username, and password. Kostenlos, privat und 100% clientseitig. WERKZEUG