Noch mehr Sicherheit durch HSTS
HTTP Strict Transport Security, kurz HSTS, ist ein Standard welcher verhindert, dass Websites über das unsichere HTTP-Protokoll aufgerufen werden. Somit wird die Website ein weiteres Stück sicherer, da die Wahrscheinlichkeit einer man-in-the-middle Attacke sinkt. Ein Eintrag im HTTP-Header teilt dem Client mit, die betreffende Domain ab jetzt nur noch verschlüsselt über HTTPS abzurufen.... Weiterlesen