Feherhaft konfiguriertes HSTS auf euren Server

[ximxxomd]

Es ist toll, dass ihr HSTS aktivieren wollt. Leider ist der HSTS-Header aber offensichtlich falsch:

Strict Transport Security (HSTS) Invalid Server provided more than one HSTS header

Quelle: https://www.ssllabs.com/ssltest/analyze.html?d=forum.mediathekview.de

Und wenn ihr gerade schon mal dabei seid, bitte aktiviert hsts-preload : https://hstspreload.org/

[alex]

@ximxxomd Anderer Ton bitte. Hab den doppelten Eintrag entfernt.