DSM 7.2 Reverse Proxy - automatische Umleitung auf https

[Ghost108]

Hallo!

ich habe einen Reverse Proxy Eintrag erstellt, nach folgendem Beispiel:



was mich nun wundert. Ich habe "HSTS aktivieren" aktiviert und dachte eigentlich, das dadurch eine erzwungen Weiterleitung auf https erfolgt, was aber nicht der Fall ist.
Mein Verständis war:

ich rufe tools.meineDomain.de auf und werde auto. umgeleitet auf https://tools.meineDomain.de
Stattdessen lande ich aber auf http://tools.meineDomain.de


Verstehe ich hier was falsch?

 

[Benares]

Lies dich mal hier etwas ein.

 

[Ghost108]

verstehe! Das scheint wohl die Antwort auf meine Frage zu sein:
https://www.synology-forum.de/threads/hsts-funktioniert-nicht.108074/#post-873593

 

[Benares]

Denk dran, wenn du tools.meineDomain.de aufrufst wird eigentlich http://tools.meinedomain.de, also Port 80 aufgerufen. Darauf triggert dein Proxy aber nicht, denn der ist für 443 konfiguriert. Erst wenn du einmalig https://tools.meineDomain.de aufrufst, geht's über den und dein Browser bekommt wegen HSTS einen Cookie verpasst, der ihm in etwa sagt "Verwende gleich https wenn jemand http://tools.meinedomain.de aufruft". Das ist also keine echte Umleitung, sieht aber fortan so aus. Erst wenn du deine Cookies löschst oder er abläuft macht der Browser wird http zu diesem Ziel.

 

[alexhell]

Denk dran, wenn du tools.meineDomain.de aufrufst wird eigentlich http://tools.meinedomain.de, also Port 80 aufgerufen.

Das hängt vom Browser ab. Ein Chrome ruft https auf. Firefox weiß ich es nicht. Safari ruft aber http auf.

 

[Ghost108]

Firefox macht auch http

 

[Benares]

Ein Chrome ruft https auf

Meiner nicht - vielleicht eine Einstellungssache?

 

[alexhell]

Gute Frage... Laut https://blog.chromium.org/2021/03/a-safer-default-for-navigation-https.html sollte das ab Version 90 default sein.

 

[plang.pl]

Mein Firefox ruft per default auch https auf