pin-sha256="<HASH>"; pin-sha256="<HASH>"; max-age=2592000; includeSubDomains;'''HPKP aktivieren''' - Dieses Feature kann einfach aktiviert werden indem ein Das Setzen des [[Public-Key-Pins HTTP-Header beim Aufruf der Seite über [[HTTPSDeaktiviert/DE|Public Key Pinning]] zurückgegeben (HPKP) ist kein absolutes Muss und wirdaktuell im Siwecos-Scanner nicht gewertet. ([https://developer.mozilla.org/de/docs/Web/Security/Public_Key_Pinning Weitere Infos])Es ist ratsam, diese nicht oder nur nach Absprache mit einem Experten zu aktivieren.
'''Die [[Browser]] Mozilla, Firefox und Google Chrome richten sich nach dem [https://de.wikipedia.org/wiki/HTTP_Public_Key_Pinning RFC-7469-snip'''Standard] und ignorieren daher HPKP-[[Header/DE|Header]]. Wenn nur ein einziger Pin gesetzt ist, wird eine Fehlermeldung angezeigt. Damit die Pin-Validierung funktioniert, ist es also immer notwendig mindestens zwei gültige Public Keys bzw. einen Backup-Pin anzugeben. Interessierte sollten sich dazu an einen IT-Sicherheitsexperten oder Webentwickler wenden.
<pre>PublicWeiterführende Informationen finden Sie im [https://www.zdnet.com/article/google-chrome-is-backing-away-Keyfrom-Pins: pinpublic-key-pinning-sha256="base64=="; maxand-age=expireTime [; includeSubdomains][; reportheres-uri="reportURI"why/ Artikel von ZDNET]</pre>
'''--snapHPKP aktivieren'''- Dieses Feature kann einfach aktiviert werden, indem ein Public-Key-Pins HTTP-[[Header/DE|Header]] beim Aufruf der Seite über [[HTTPS]] zurückgegeben wird. ([https://developer.mozilla.org/de/docs/Web/Security/Public_Key_Pinning Weitere Infos]).
Public-Key-Pins: pin-sha256="base64=="; max-age=expireTime [; includeSubdomains][; report-uri="reportURI"] Hier finden Sie ein Beispiel, wie eine .htaccess -Datei aussehen kann, um den einen höheren Wert beim '''HTTP-Security-Header-Scanner''' Grün zu stimmenerzielen.([[Htaccess/DE|.htaccess-Beispiel]])<!--pin-sha256="<HASH>"; pin-sha256="<HASH>"; max-age=2592000; includeSubDomains;-->
