Door Anoniem: - Eén daarvan (uit de standaardlijst gevist) is www.python.org , kan je het proberen te testen met deze site. - Waar worden aanvullende HSTS headers opgeslagen? Je mag toch hopen dat dat niet in de cookies is, die zijn te makkelijk te verwijderen, ook al doen vermoedelijk massa's mensen dat niet. Ik heb het sterke vermoeden dat deze aanvullende HSTS headers in de speciale cache's zitten, de verborgen caches', waarbij ik het het vermoeden heb dat bijvoorbeeld Firefox deze niet leegt in geval van een 'Safe' browser boot. Echter, vinden kon ik het niet. Veel teveel bestanden in de verborgen cache directories, waarbij de files geopend in een editor weer enorm veel zelfstandige directories met vele bestanden bevatten. * Interessante vraag is waar die HSTS headers dan bewaard worden door je (Firefox, ..)browser. * Andere interessante vraag is hoe je eigenlijk bij een https site kan vaststellen of HSTS geïmplementeerd is. Hoe lees je een eventueel aanwezige header uit? Die kan geloof ik ook ...