[Eisfair] [e1] apache2-Parameter APACHE2_VHOST_x_SSL_USESTS APACHE2_VHOST_x_SSL_USESTS_SUBDOMAINS

Stefan Welte post at stefan-welte.de
Mo Jan 16 11:15:45 CET 2017


Hallo,

in der apache2-Konfiguration befinden sich zwei (neue) Variablen:
APACHE2_VHOST_x_SSL_USESTS
APACHE2_VHOST_x_SSL_USESTS_SUBDOMAINS

In der Dokumentation [1] und in der Hilfe ist dazu nichts niedergeschrieben. Hat das etwas mit der
owncloud-Meldung "Der "Strict-Transport-Security" HTTP-Header ist nicht auf mindestens "15552000" Sekunden
eingestellt. Um die Sicherheit zu erhöhen, empfehlen wir das Aktivieren von HSTS, wie es in den
Sicherheitshinweisen erläutert ist." zu tun?

apache2-Paketversion: 2.0.9

Danke,
Stefan

[1] https://www.pack-eis.de/?action=showfile&pid=18923&filename=usr/share/doc/apache2/apache2.txt


Mehr Informationen über die Mailingliste Eisfair