HSTS bei ReverseProxy möglich?

[jmayer]

Hallo zusammen, Hallo Mario,

wir werden vom vulnerability Zentrum im Konzern ständig wegen folgendem gerüffelt: 

HSTS Missing FromHTTPS Server (RFC 6797)

Wir betreiben den Reverse Proxy extern auf 443 und lassen ausschließlich Microsoft_Active_Sync darüber zu.

Ist es möglich beim Squid HSTS zu aktivieren? 

Danke

[carsteng]

Gibt es hierzu irgendein Update?

[Lauritzl]

Moin Zusammen,

der Reverse-Proxy reicht alle Header weiter.
HSTS müsste also auf dem Zielserver aktiviert werden.

[carsteng]

Vielen Dank