In reactie op 23:11 door Bitwiper - Bijgewerkt: 06-06-2018, 23:43: Maar dit is niet het geval als je: - de site nog niet eerder hebt bezocht - de periode gedurende welke de browser dit onthoudt is verstreken sinds laatste bezoek. (meestal een jaar) - er een volledige backup is teruggezet waardoor er oude hsts informatie in de browser staat. - je geen virusscanner hebt die dit herkent 1. Als je de site nog nooit eerder hebt bezocht weet je browser waarschijnlijk niet of er sprake is van hsts tenzij het default al in de browser staat maar dat zijn er betrekkelijk weinig. Je doet http en dat verandert aanvankelijk niet in https, je kan aanvankelijk al bij een MITM-server binnenkomen voordat de juiste server heeft laten weten dat deze hsts ondersteunt. U bent in dit geval het haasje. 2. Er staat geen certificaatinformatie meer in de browser. Jij zegt: maar hij blijft automatisch https gebruiken. U surft bijv. eens via wifi. Erachter zit een malicious beheerder of iemand in de biirt lat u binnenkomen op een ...