19-10-2015, 18:24 door _kraai__: Eventueel kan ik met wireshark even controlleren over er http verkeer heeft plaatsgevonden. Ik weet niet of dit zin heeft? Als er bij het bezoeken van https://hsts.badssl.com/ onderaan staat "v HSTS is working" is er geen informatie via http uitgewisseld, want die site stuurt geen "redirect" opdracht bij de melding dat HSTS niet werkt. Desgewenst kun je dit met Wireshark verifiëren. 19-10-2015, 18:24 door _kraai__: Ben je overigens van plan Microsoft te schrijven over de bevindingen in dit topic en in je reactie https://www.security.nl/posting/447215/Chrome+verwijdert+slot-icoon+voor+HTTPS-sites+met+'foutjes'#posting447415 ?Nee, in mijn ervaring is dat tijdverspilling (Microsoft za het zeer waarschijnlijk niet als een security issue classificeren, dus moet ik eerst uitzoeken waar ik dit wel moet melden, om vervolgens te horen dat ik een support-account moet hebben, om daarna meerdere mails te moeten sturen voordat iemand het snapt, om uiteindelijk te horen te krijgen dat ze ...