Ich wollte heute meine Webseite, die bereits durch SSL-Zertifikat geschützt ist, auch per HSTS absichern.
Die Webseite ist bei Strato mit SSL permanente Weiterleitung (301,L)

Ich habe die htaccess-Daten, wie von Strato vorgeschlagen, ergänzt:

Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" env=HTTPS

Wenn ich meine Webseite bei https://hstspreload.org/ prüfe um sie in der Preloadseite zu speichern, bekomme ich immer einen Fehler:

Error: Multiple HSTS headers
Response error: Multiple HSTS headers (number of HSTS headers: 2).


Die Fehlermeldung finde ich sehr komisch, weil ich es nur einmal in der htaccess eingetragen habe.
Hat vielleicht jemand hier eine Idee?

Quelle:

Vielen Dank für den Link.
Ich werde es mir morgen in Ruhe anschauen.

Ich habe gerade nichts anderes gemacht, als wieder zu checken, ob die Seite in der Liste übernommen wird.
Und jetzt geht es. Also, am bestens gehe ich nächstes Mal schwimmen, anstatt online nach einer Lösung zu suche ... meine Präsenz ist sowieso nicht wichtig um das Problem zu lösen!

Manche Veränderungen im Bereich Webhosting/Domains können bis zu 48 Stunden dauern, bis sie wirksam sind.