HTTP Strict Transport Security als Internet-Standard | heise online

https://www.heise.de/netze/meldung/HTTP-Strict-Transport-Security-als-Internet-Standard-1754184.html

Das neue RFC 6797 beschreibt die HTTPS-Sicherung HTTP Strict Transport Security (HSTS), das Angriffe auf verschlüsselte HTTP-Verbindungen erschwert. Gegen einige der im RFC beschriebenen Attacken braucht es aber trotz HSTS noch weitere Maßnahmen.