Door Named: Vandaag, 10:33 Door Anoniem: <SNIP> Als hobbyist vroeg ik gewoon. Resultaat is een hele lap tekst die niet eens in gaat op mijn vraag... EDIT: snipped my own negativity. Al die negativiteit, wat een teleurstelling! ik had ten minste nog wel verwacht dat er iemand zoiets als HSTS zou roepen of zo... :-( Trouwens, Anoniem van 10:27, reden dat ik VPS zij is dat ik uitging dat de hosting een DDoS filter heeft. Anders had ik wel gezegd een thuis gehoste server te gebruiken. ;) Je haalt ook van alles door elkaar onder de term "veilig". De server zelf tegen "hackers" - dan moet je management access ontzettend dicht zetten. En eigenlijk plain HTTP met statische HTML "leveren" . TLS is een enorme bak code met regelmatig bugs . Allerhande dynamische backends zijn ook een risico vanuit dat perspectief. Gewoon amper functionaliteit - dat maakt de server veilig maken beter doenbaar. De _gebruikers_ervaring 'veilig' maken - dan krijg je het hele TLS circus. En evenrtueel HSTS . En als je ook nog praat ...