HSTS-Tester
Prüfe den HTTP-Strict-Transport-Security-Header einer Seite: max-age, includeSubDomains und preload, die Preload-Eignung und ob HTTP auf HTTPS weiterleitet. Geprüft von Uptimeifys EU-Servern.
Was diese Marken überwacht, überwacht auch deine Kunden
Diesen Check gibt es auch für deinen KI-Agenten.
Du prüfst gerade von Hand, was Claude, Cursor oder ChatGPT direkt für dich erledigen könnten. Uptimeify stellt diesen und 19 weitere Checks als MCP-Server bereit: SSL, DNS, Mail-Auth und mehr, direkt in deinem Workflow. Ohne Account, ohne API-Key, auf EU-Infrastruktur.
Häufig gestellte Fragen: HSTS-Tester
HTTP Strict Transport Security ist ein Response-Header, der Browsern sagt, deine Seite für eine festgelegte Zeit (max-age) nur noch über HTTPS aufzurufen. Das verhindert Downgrade- und Cookie-Hijacking-Angriffe. includeSubDomains erweitert es auf jede Subdomain, und preload erlaubt, die Domain in eine Liste einzutragen, die Browser mitliefern, sodass sogar der allererste Besuch auf HTTPS gezwungen wird, das erfordert max-age von mindestens einem Jahr sowie includeSubDomains und preload.
Die Anfrage läuft auf Uptimeifys EU-Servern, und die eingegebene Domain wird nur für den Test genutzt und nicht gespeichert. Der Abrufer erlaubt nur http und https und verweigert Verbindungen zu privaten oder internen Adressen. Als in der EU gebauter und gehosteter Anbieter halten wir dies fern von US-Infrastruktur und außerhalb der Reichweite des US Cloud Acts: wichtig für Agenturen, die Kundendaten unter der DSGVO verarbeiten.
HSTS und eine funktionierende HTTPS-Weiterleitung gehen bei einem Deploy oder Zertifikatswechsel leicht verloren. Prüfe sie hier und lass dann Uptimeify die Seite und ihr Zertifikat kontinuierlich überwachen und dich alarmieren, sobald HTTPS, die Weiterleitung oder das Zertifikat kaputtgeht.
Bereit, den sicheren Zustand dauerhaft zu halten?
Ein Header-Test bestätigt den Moment. Uptimeify prüft laufend, ob die HTTPS-Weiterleitung greift und das Zertifikat gültig bleibt, und alarmiert dich, bevor ein Kunde eine Warnung im Browser sieht.