Onderwerp: Hsts

Ik kwam laatst de optie HSTS tegen binnen Plesk om dit voor een subscription in te schakelen.

Wat is HSTS:
De afkorting HSTS staat voor HTTP Strict Transport Security. Je gebruikt HSTS om een client, doorgaans is dit een webbrowser, te configureren. Met HSTS stel je namelijk in dat de browser in de communicatie met een specifiek domein altijd gebruik moet maken van een HTTP-verbinding met SSL-certificaat, ook wel een HTTPS-verbinding genoemd. Er wordt nu niet meer geprobeerd een standaard HTTP-verbinding te maken. Op deze manier worden downgrade-attacks voorkomen en kan bovendien cookie hijacking voorkomen worden.


Heeft dit ook toegevoegde waarde voor SEO?
Wanneer je dit inschakelt, zal Google dat zien en je hoger in de resultaten plaatsen?

of je nu HSTS gebruikt of gewoon SSL blijft hetzelfde
google maakt geen onderscheid tussen een geforceerde SSL en een gewone SSL

eigenlijk is SSL zelfs niet nodig
dit is alleen nodig als je ergens gegevens moet ingeven

dus als ik op dit forum zit moet ik geen SSL hebben , als ik een post maak of inlog is dit wel nodig

maar aangezien SSL certificaten gratis zijn deze dagen ( toch voor level 1 ) is het gemakkelijker om alles in SSL te zetten

het type SSL maakt voor google niet uit ( TSL 1.2 of zo ) aangezien niet alle browsers dat ondersteunen

om een leuk voorbeeldje te geven
ik heb gisteren mijn laptop nog is gebruikt, die staat al een paar weken af en de tijd is niet meer correct in windows

omdat google HSTS gebruikt kon ik zelf niet meer op google ( certificaat was ook maar pas geldig vanaf 02/07/2019 , dus 30/06/2019 valt er buiten
nadat ik mijn klok terug had goed gezet werkte het wel terug

Oorspronkelijk geplaatst door google certificate

geldig vanaf ?dinsdag ?2 ?juli ?2019 21:01:09
geldig tot ?dinsdag ?24 ?september ?2019 20:56:00

maar nu stel ik mij de vraag
waarom een certificaat maken in de toekomst ?
de geldigheidsdatum is technisch niet correct

zo heb ik nog een site tegen gekomen met de volgende datum ( zegt dat het ook geldig is )

Oorspronkelijk geplaatst door andere website

geldig vanaf ?dinsdag ?16 ?juli ?2019 2:00:00
?geldig tot donderdag ?23 ?januari ?2020 1:59:59
CN = COMODO ECC Domain Validation Secure Server CA 2

dus om de vraag te beandwoorden
Neen , HSTS heeft geen SEO meerwaarde
aangezien het gewoon een SSL is dat word geforceerd
en heeft alleen de eigenschap om een preload te kunnen krijgen waardoor dat je de https redirect overslaagd

mvg
PowerChaos

We zitten inmiddels in augustus he? Of is dit verhaal van een maand geleden.

SSL is verder altijd wel aan te raden, ook zonder dat je gegevens invoert. Een aantal redenen
- Je krijgt een melding in browsers dat je verbinding niet beveiligd is
- SSL op zichzelf telt natuurlijk wel mee voor Google
- De pagina die je ziet is niet gemanipuleerd

Verder lijkt HTST mij inderdaad ook geen SEO meerwaarde.

Wel is het goed om te gebruiken indien je zeker wilt zijn dat je bezoekers ook daadwerkelijk SSL gebruiken. HTST is er om er voor te zorgen dat bezoekers je domein niet kunnen bezoeken zonder SSL, dat in bepaalde gevallen mogelijk is indien de bezoeker niet op een veilig netwerk zit.

Toch wel.

https://searchengineland.com/why-web...and-seo-304380

How HSTS helps page load speed and SEO
In addition to adding an extra layer of security to your site, using HSTS may also give you an SEO boost since using HSTS makes your web pages load even faster.

SSL is zeker wel belangrijk en gewoon de standaard. Google bestraft je gewoon als je site geen SSL gebruikt. Dit is alweer een tijdje zo. Dus gewoon al je pagina's via SSL laten lopen en als je de optie hebt om HSTS te gebruiken dan gewoon doen.

Helder! Weinig meer aan toe te voegen denk ik zo.

Bedankt.