Door Anoniem: Is dit wat je wil bij "1) Hoofddomeinen met ondersteuning voor https en HSTS"? Apache2 [...] Het gaat niet om wat "ik wil", maar om wat de gedachte achter HSTS is: het beschermen van (met name minder ervaren) websurfers tegen MITM aanvallen. Daarbij gaat het overigens niet alleen om cybercriminele activiteiten, in veel landen injecteren ISP's advertenties in http verbindingen (of vervangen ze door andere). Hoe je e.e.a. precies configureert in de door jou gebruikte webserver, ga ik geen uitspraken over doen. Want zoals ik aangaf zijn er meerdere oplossingen mogelijk (redirecten via https://site.nl/ of, in plaats daarvan, vanuit https://www.site.nl/ de browser iets laten ophalen van https://site.nl/), en bovendien ben ik geen Apache/nginx/whatever webserver expert - dus zou ik erin in moeten duiken on aan te geven of een specifieke configuratie verstandig/correct is. En daar wil ik geen tijd in stoppen. Voor een optimaal veilig domein met subdomeinen v.w.b. HSTS, is het jouw taak on ervoor te ...