Activeren van HSTS in je website

HTTP Strict Transport Security (HSTS) is een beveiligingsmechanisme om internetsites te beschermen tegen zogeheten “downgrade attacks”. Zonder HSTS is het namelijk mogelijk om HTTP en HTTPS door elkaar te gebruiken, ook wanneer je HTTPS hebt geforceerd. Onderstaand de uitleg hoe je HSTS kunt forceren via een .htaccess bestand.

.htaccess activeren

1. Login op cPanel
2. Ga naar de Filemanager en open je .htaccess bestand
3. Plaats één van onderstaande snippets bovenin je .htaccess bestand

# Hoasted HTTP Strict Transport Security (HSTS) script zonder subdomeinen
<IfModule mod_headers.c>
     Header always set Strict-Transport-Security "max-age=31536000;"
</IfModule>

1. HSTS zowel op het hoofddomein als op subdomeinen

# Hoasted HTTP Strict Transport Security (HSTS) script mét subdomeinen
<IfModule mod_headers.c>
     Header always set Strict-Transport-Security "max-age=31536000;includeSubDomains"
</IfModule>

1. Sla je aangepaste .htaccess bestand op
2. Klaar!