velocity.ini [HTTPSSettings] #

Der Block [HTTPSSettings] von settings/velocity.ini, mit 6 Einstellung(en).

Bearbeiten Sie settings/velocity.ini nie selbst: Ein Update ersetzt die Datei. Schreiben Sie die Einstellungen, die Sie ändern, in ein Override, das Vorrang vor der ausgelieferten Datei hat:

• settings/override/velocity.ini.append.php für jeden Siteaccess,
• settings/siteaccess/<siteaccess>/velocity.ini.append.php für einen Siteaccess,
• extension/<extension>/settings/velocity.ini.append.php in einer Erweiterung (gelesen, wenn die Erweiterung aktiv ist).

Enabled #

manual verwendet das Zertifikat und den Schlüssel unten. Lassen Sie Enabled=false, um nur
einfaches HTTP auszuliefern.

Standard: false.

<?php /* #?ini charset="utf-8"?
# settings/override/velocity.ini.append.php
[HTTPSSettings]
Enabled=false
*/ ?>

Certificate #

Standard: leer.

<?php /* #?ini charset="utf-8"?
# settings/override/velocity.ini.append.php
[HTTPSSettings]
Certificate=
*/ ?>

Key #

Standard: leer.

<?php /* #?ini charset="utf-8"?
# settings/override/velocity.ini.append.php
[HTTPSSettings]
Key=
*/ ?>

HSTSMaxAge #

Strict-Transport-Security bei jeder über HTTPS gesendeten Antwort: statische Dateien,
die eigenen Seiten des Servers und die Antworten der Skripte, sofern eine Antwort nicht
schon einen trägt. Nie über einfaches HTTP. In Sekunden; 0 (die Vorgabe) sendet keinen.

Ein Browser, der den Header gesehen hat, verweigert einfaches HTTP für diesen Hostnamen,
auf jedem Port, so lange, und tut das auch weiter, nachdem die Einstellung gesenkt wurde.
Deshalb ist er aus, bis eine Installation ihn in settings/override verlangt. Beginnen Sie
klein (300) und erhöhen Sie in Stufen (ein Tag sind 86400, ein Jahr sind 31536000), erst
wenn jeder Name der Website dauerhaft über HTTPS ausgeliefert wird. Sendet ein Frontend
(Apache, nginx, ein CDN) den Header für denselben Hostnamen schon, verwenden Sie hier
denselben Wert.

Standard: 0.

<?php /* #?ini charset="utf-8"?
# settings/override/velocity.ini.append.php
[HTTPSSettings]
HSTSMaxAge=0
*/ ?>

HSTSIncludeSubDomains #

Auch für jede Subdomain des Hosts (enabled oder disabled).

Standard: disabled.

<?php /* #?ini charset="utf-8"?
# settings/override/velocity.ini.append.php
[HTTPSSettings]
HSTSIncludeSubDomains=disabled
*/ ?>

HSTSPreload #

Darum bitten, in die Preload-Listen der Browser aufgenommen zu werden (enabled oder disabled). Braucht
HSTSIncludeSubDomains und ein max-age von mindestens einem Jahr, um akzeptiert zu werden.

Standard: disabled.

<?php /* #?ini charset="utf-8"?
# settings/override/velocity.ini.append.php
[HTTPSSettings]
HSTSPreload=disabled
*/ ?>

Siehe auch #

• Alle Blöcke von velocity.ini
• Alle INI-Dateien
• Die Einstellungsseite

Erzeugt von ./console exp:help:examples --language=ger-de aus settings/velocity.ini. Bearbeiten Sie diese Seite nicht: Ändern Sie die Quelle oder die deutsche Übersetzung und erzeugen Sie sie neu (wie). Freie Dokumentation: GFDL 1.3 oder später.