Softwareentwicklung:
Individuelle Programmierung

Symptom

Eine Dauer-Weiterleitung aller http://-Aufrufe auf https:// genügt Ihnen nicht. Vor allem Ihre Nextcloud- oder Owncloud-Installation meint, dass nur mit HSTS hohe Sicherheit gegeben sei.

Lösung

HSTS steht für „HTTP Strict Transport Security“ und weist nach der ersten SSL/TLS-verschlüsselten Verbindung den Browser an, zukünftig für einen vom Server festgelegten, an den Browser übermittelten Zeitraum keine unverschlüsselten Webspace-Verbindungen mehr zu akzeptieren. Damit soll ein bestimmter zwar extrem unwahrscheinlicher, aber möglicher Man-in-the-middle-Angriff auf die Verbindung von Browser und Server vermieden werden. Gegen HSTS sprechen der höhere technische Aufwand bei in der Praxis sehr geringem Zusatznutzen und die Möglichkeit, dass Sie anhand der in Ihrem Browser gespeicherten HSTS-Daten leichter im Internet verfolgt werden können.

HSTS setzt voraus, dass Sie bereits ein SSL-Zertifikat für Ihre Domain erstellt haben. Danach können Sie HSTS ganz leicht mit dem SSL/TLS-Icon im Menü „Websites & Domains“ der Webspace-Steuerzentrale einschalten. Klicken Sie dazu auf das SSL/TLS-Icon und danach auf den Schieberegler „HSTS“.

Sie können auswählen, wie lange HSTS aktiviert bleiben soll und ob es auch für die Subdomains und Webmail der Domain aktiviert werden soll.

Übersicht häufig gestellter Fragen