17-06-2018, 19:40 door Bitwiper - Bijgewerkt: 17-06-2018, 20:25 : Voor een optimaal veilig domein met subdomeinen v.w.b. HSTS, is het jouw taak on ervoor te zorgen dat de browser van de gebruiker weet dat alle (of evt. een deel van, en dan precies welke) domeinnamen binnen jouw domein https ondersteunen, en het bezoeken daarvan met http onnodige risico's met zich meebrengt voor de gebruiker. Als alternatief kun je zelfs overwegen om jouw site aan te melden op de statische lijst (zie https://hstspreload.org/). Zo gemakkelijk werkt dat tegenwoordig niet. Je moet ten eerste aan een aantal voorwaarden voldoen om op de preload lijst te kunnen komen. Die voorwaarden worden wel opgesomd in https://hstspreload.org/. Als je probeert je basisdomein in de preload lijst te zetten, wordt gecontroleerd of je aan de gestelde eisen voldoet. Zo niet, dan laat hstspreload.org in het rood zien wat er nog niet klopt aan het ingegeven domein om deze in de preloadlijst van browsers op te nemen. Pas als je aan alle voorwaarden ...