Názor ke zprávičce HSTS preload vyžaduje nově platnost alespoň jeden rok od Cek - Proc by mely? Tam se nepise nic o...
-
Cek (neregistrovaný)
Proc by mely? Tam se nepise nic o tom, ze by certifikaty mely mit platnost aspon rok, tam se ise, ze aspon rok po odebrani ze seznamu HSTS musi byt porad moznost chodit tam jenom po HTTPS, i dkyz to takhle neni napsano.
V seznamu HSTS podle me certifikaty nejsou, jenom seznam toho, kam prohlizec automaticky prehodi komunikaci na HTTPS, a max-age je doba, po kterou to muze mit nacacheovane (tedy to, ze tam ma lizt na cokoliv jenom na HTTPS).
