Eintrag "HSTS list" -> The HSTS header on that site doesn't include a preload token

[Rukola]

https://hstspreload.appspot.com/

Ich wollte einmal meine Page dort eingeben und erhalte diese Meldung:

"The HSTS header on that site doesn't include a preload token. This is a non-standard token but it's used to authenticate the preload request.
Fix the HSTS header and try again."

Also ich nutze Strict-Transport-Security schon länger und auch ein Test bei ( https://www.ssllabs.com ) liefert ein A+

 

[GwenDragon]

Und warum stellst du den Token nicht zur Verfügung?

 

[Rukola]

hmmm ... es fehlte in der Konfiguration lediglich ein "preload". Nun geht es..

-> Header always set Strict-Transport-Security "max-age=31556926; includeSubDomains; preload"