Op die internetconsultatie heb ik een bloedserieuze en m.i. goed onderbouwde reactie gegeven over belangrijke aandachtspunten voor HSTS (zoals eerder aangekaart door Bitwiper in https://www.security.nl/posting/566101/NL%3A+veel+brakke+https+sites). Nooit meer iets van gehoord en ik kan ook nergens iets van mijn adviezen terugvinden. Fijne club die internetconsultatie - heel veel diepe laden. Als ik binnenkort tijd overheb heb zal ik Bitwiper's tests eens herhalen voor een reeks overheidswebsites. Aanvulling 19:59: onderaan https://security.nl/posting/566328: 16-06-2018, 23:34 door Bitwiper - Bijgewerkt: 16-06-2018, 23:42: [...] 4) Hoofddomeinen met GEHEEL GEEN ondersteuning voor https, noch voor HSTS (alleen http dus) Overheidwebsites: https://uwv.nl/: "Unable to connect" Winkels: https://cena.nl/: "Unable to connect" [...] Zojuist: https://uwv.nl/: "Unable to connect" (145.222.216.135:443 - connection refused) - ongewijzigd! https://cena.nl/: certificaatfoutmelding: self signed voor CN=dummy.canda.com ...