Laberkasten

Bitte bringt das mit eurem Zertifikat in Ordnung!

Wieder wurde mir ein Zertifikat von alpha.supersonic.ai ausgeliefert. Diesmal konnte ich es aber auch nicht einfach umgehen, da ihr HSTS aktiviert habt.

HSTS und dann beim Zertifikat schlampen geht garnicht. Dann ist eure Seite gleich direkt garnichtmehr erreichbar! (Sofern man nicht weiß wie man die HSTS Settings rücksetzt)

Und der User kann mit falschen Zertifikat auch nicht wissen ob er wirklich auf dem richtigen Server ist.