HSTS: de browser verplicht HTTPS
De volgende stap na HTTPS verplichten. Daarmee zit het vast.
⏱ 3 min lezen·Bijgewerkt 29 mei 2026·
#ssl#hsts#security
Zo doe je dat
- 1Voeg de header `Strict-Transport-Security: max-age=63072000; includeSubDomains; preload` toe.
- 2Test het op hstspreload.org.
Let op
HSTS terugdraaien is lastig. Zorg eerst dat al je subdomeinen HTTPS hebben.
Nog hulp nodig?