IIS – HSTS aktivieren

Zur Steigerung der Sicherheit bereitgestellter Services, sollte HSTS und ein HTTP Redirect konfiguriert werden. HSTS erzwingt eine HTTPS Verbindung und verhindert die Umleitung auf eine HTTP URL.

Nach dem Aufruf eines Services (Website) wird die HTTP Verbindung auf HTTPS umgeleitet, danach bekommt der Browser über den HSTS Header mitgeteilt, für wie lange diese Einstellungen gelten.

Folgende gängige Browser unterstützen HSTS: