Schlagwort: HSTS

22 April 2026 in HEXSSL-CLI, Sicherheit

HEXSSL-CLI 0.2.0: von HSTS zu einem praxisorientierten Trust-Toolkit für Administratoren und DevOps

Über lange Zeit wurde die Diskussion über die Sicherheit von Domains und Webdiensten auf einige Schlagworte vereinfacht: SSL-Zertifikat, HSTS, HTTPS-Weiterleitung, eventuell Preload-Analyse. In der Praxis weiß jedoch jeder, der Produktionsumgebungen betreibt, dass der tatsächliche „Vertrauenszustand“ einer Domain oder eines Dienstes deutlich umfassender ist. Es geht nicht nur um das Zertifikat selbst, sondern auch um dessen […]

12 Januar 2026 in Sicherheit

HSTS und Preload: Architektur dauerhaften Vertrauens in der Transportschicht

Die HTTPS-Verschlüsselung löst viele Probleme, aber ein Element bleibt seit Jahren ein kritischer Verwundbarkeitspunkt: der Moment, in dem der Browser noch nicht weiß, ob er HTTPS verwenden soll. Diese Phase geht der eigentlichen TLS-Verbindung voraus. Sie findet statt, bevor der Handshake durchgeführt wird, bevor das Zertifikat überprüft wird und bevor der Server überhaupt die Möglichkeit […]

17 Dezember 2025 in Angebot, HEXSSL-CLI, Nachricht, Sicherheit

HEXSSL-CLI: Ein neuer Standard für SSL und HSTS Diagnostik in DevOps Umgebungen

Im Ökosystem der Websicherheit fehlt es weiterhin an Werkzeugen, die Ausführungsgeschwindigkeit, Ergebnisübersichtlichkeit und vollständige Automatisierung von Prozessen im Bereich der HTTPS und HSTS Diagnose miteinander verbinden. Klassische Lösungen bieten lediglich fragmentierte Funktionalität oder erfordern komplexe Integrationen. Als Antwort auf diese Einschränkungen entstand HEXSSL-CLI, ein offizielles Command Line Tool, das eine neue Qualitätsstufe in die Analyse […]

3 Dezember 2025 in Nachricht

Chrome erzwingt HTTPS standardmäßig. Ein neuer Sicherheitsstandard im Internet kommt

Ende Oktober 2025 kündigte Google eine der bedeutendsten Änderungen in der Chrome-Sicherheitsstrategie seit vielen Jahren an. Ab Version 154, die im Oktober 2026 an die Nutzer ausgeliefert wird, wird der Browser HTTPS-Verbindungen standardmäßig erzwingen. Das bedeutet, dass Chrome versuchen wird, eine verschlüsselte Verbindung zu jeder Website herzustellen, und den Nutzer erst dann um Zustimmung bitten […]

14 Oktober 2025 in Angebot, Sicherheit

SSL/TLS in der Praxis – häufige Implementierungsfehler und empfohlene Gegenmaßnahmen

Die Implementierung eines SSL/TLS-Zertifikats ist heute ein absoluter Standard für jede Website, Webanwendung oder API-Schnittstelle. Doch allein der Besitz eines Zertifikats garantiert keine Sicherheit. In der Praxis hinterlassen viele Implementierungen Lücken, die nicht nur das Schutzniveau verringern, sondern auch den Ruf der Domain, das SEO-Ranking und die Einhaltung von Vorschriften (z. B. NIS2, DSGVO) beeinträchtigen.

Posts Tagged: HSTS