01-03-2017, 01:29 door Luntrus: Nogmaals het probleem is dus een preloader probleem. Hoi Luntrus, ik heb een tijdje moeten nadenken wat hiermee bedoeld kan zijn, en het enige waar ik op kom is de HSTS preload list. Dit is een lijst van websites met HSTS, en de bedoeling is dat de browser deze onmiddellijk kent, zodat je ook bij het allereerste bezoek van een bepaalde website al kunt profiteren van de HSTS veiligheid. Van een website die niet in deze lijst staat, moet de browser namelijk bij het eerste bezoek van een bezochte website nog ontdekken dat deze website met HSTS werkt. Dat allereerste bezoek is dus minder veilig, met name als je zo'n website de allereerste keer met http benadert i.p.v https. De browser weet immers dan nog niet dat op de website HSTS actief is, dus de browser zal eerst niet automatisch van jouw http even HTTPS maken. Maar na het eerste bezoek is dit geen probleem meer. Tenzij er meer tijd verstrijkt tot het volgende bezoek van die website dan de tijdsduur van de website aangeeft. ...