HSTS für meine Domain aktivieren

[Rolf B]

Hallo Martin,

ich sehe den strict-transport-security Header nicht bei

https://spaceart.de/
https://spaceart.de/index.php

Bei den übrigen PHP Seiten sehe ich ihn.

Ingo, ist in der index.php etwas drin, dass die vorhandenen Header löscht? Oder setzt Du ihn mittlerweile überall manüll, nur in der Index-Seite nicht?

Gerade mal experimentiert: mit headers_list() kommt man an die aktuell vorhandenen Header heran. Mit header_remove kann man sie auch entfernen - auch wenn sie vom Server hinzugefügt wurden (gilt für FastCGI und IIS, habe keinen Apache hier).

Rolf