15-10-2015, 23:19 laatst bijgewerkt door Erik van Straten: 14-10-2015, 18:01 door Anoniem: Door Erik van Straten: Helaas is werkt nog niet alles perfect: als je met MSIE11 https://hsts.badssl.com/ opent, verschijnt de melding "HSTS is working" wat natuurlijk onzin is (MSIE11 ondersteunt geen HSTS). Microsoft heeft het recent met een Cumulative Security Update voor IE11 toegevoegd: http://blogs.windows.com/msedgedev/2015/06/09/http-strict-transport-security-comes-to-internet-explorer-11-on-windows-8-1-and-windows-7/ Je hebt gelijk. Zoiets stond me eerder vandaag ook bij, maar ik heb met F12 (de toets), start opname en Ctrl-F5 in het browservenster gezien dat via http het plaatje opgehaald wordt (dwz de poging daartoe). Morgen zal ik nog eens goed kijken wat er gebeurt (ik heb nu geen MSIE11 bij de hand). Ik heb het bovenstaande nogmaals geprobeerd, nu met wireshark erbij aan. Inderdaad wordt er geen informatie onversleuteld uitgewisseld. Conclusie: MSIE11 houdt mij voor de gek in hun debugger (getest met ...