Door Anoniem: In reactie op Vandaag, 08:29 door Bitwiper : Dan heb je het waarschijnlijk over een browser die dankzij hsts herkent hoe het certificaat er uit moet zien. Nee, HSTS heeft daar niets mee te maken. Een HSTS header, die een webserver naar jouw browser stuurt, bevat een geldigheidsperiode (vaak is dit 1 jaar of een half jaar). Jouw browser berekent de einddatum en slaat de domeinnaam, samen met die -zeg maar- vervaldatum, op in een database (de HSTS database) onder jouw profielmap. Elke keer als je op een link klikt die met "http://" begint, of (bijvoorbeeld) http://www.security.nl/ intikt, of slechts www.security.nl (waar browsers -normaal gesproken- http:// vóór zetten), doorzoekt jouw browser eerst de HSTS database. Als de door jou gevraagde domeinnaam daarin voorkomt, checkt de browser de bijbehorende vervaldatum. Als die nog niet is aangebroken, zal de browser een eventuele http:// vervangen door https://, of als er nog niks voor stond, https:// ervoor zetten. Pas daarna zal de browser ...