HSTS-Tester

HTTP Strict Transport Security ist ein Response-Header, der Browsern sagt, deine Seite für eine festgelegte Zeit (max-age) nur noch über HTTPS aufzurufen. Das verhindert Downgrade- und Cookie-Hijacking-Angriffe. includeSubDomains erweitert es auf jede Subdomain, und preload erlaubt, die Domain in eine Liste einzutragen, die Browser mitliefern, sodass sogar der allererste Besuch auf HTTPS gezwungen wird — das erfordert max-age von mindestens einem Jahr sowie includeSubDomains und preload.

Die Anfrage läuft auf Uptimeifys EU-Servern, und die eingegebene Domain wird nur für den Test genutzt und nicht gespeichert. Der Abrufer erlaubt nur http und https und verweigert Verbindungen zu privaten oder internen Adressen. Als in der EU gebauter und gehosteter Anbieter halten wir dies fern von US-Infrastruktur und außerhalb der Reichweite des US Cloud Acts — wichtig für Agenturen, die Kundendaten unter der DSGVO verarbeiten.

HSTS und eine funktionierende HTTPS-Weiterleitung gehen bei einem Deploy oder Zertifikatswechsel leicht verloren. Prüfe sie hier und lass dann Uptimeify die Seite und ihr Zertifikat kontinuierlich überwachen und dich alarmieren, sobald HTTPS, die Weiterleitung oder das Zertifikat kaputtgeht.