EN

↑ ↓ auswählen, Enter öffnen, Esc schließen

Prüfen, ob eine Website den HSTS-Header sendet

harmlosSSL und Zertifikatealle
Werte anpassen, der Befehl aktualisiert sich live
user@server
curl -sI https://example.com/ | grep -i "^strict-transport-security"

Fragt die Header der HTTPS-Startseite ab und zeigt die HSTS-Anweisung. Damit merkt sich der Browser für die Dauer von max-age Sekunden, die Domain nur noch per HTTPS aufzurufen. Bleibt die Ausgabe leer, ist HSTS nicht aktiv.

Hinweis: Ein langes max-age mit includeSubDomains lässt sich praktisch nicht schnell zurücknehmen. Erst einsetzen, wenn alle Subdomains zuverlässig HTTPS sprechen.

Auch gesucht als

  • hsts aktiv prüfen
  • strict-transport-security header anzeigen
  • hsts preload voraussetzungen prüfen

Verwandte Einzeiler

Alle aus SSL und Zertifikate

Browser-Caching-Header einer Datei prüfen

$curl -sI https://example.com/wp-includes/css/dist/block-library/style.min.css | grep -iE "^(cache-control|expires|etag|last-modified|age):"
harmlosnginx

HTTP-Statuscode und Antwortheader einer URL anzeigen

$curl -sSI https://example.com/
harmlosNetzwerk

http, https, www und ohne www auf einmal testen

$for u in http://example.com/ http://www.example.com/ https://example.com/ https://www.example.com/; do curl -s -o /dev/null -m 10 -w "%{http_code} $u -> %{redirect_url}\n" "$u"; done
harmlosSEO-Checks

Mixed Content im HTML einer HTTPS-Seite finden

$curl -s https://example.com/ | tr '\n' ' ' | grep -oiE '(src|srcset|data-src)="http://[^"]+"|<link[^>]+href="http://[^"]+"|url\(.?http://[^)]+\)' | sort -u
harmlosSEO-Checks

Webserver und PHP-Version im HTTP-Header erkennen

$curl -sI https://example.com/ | grep -iE "^(server|x-powered-by|via):"
harmlosnginx

X-Robots-Tag-Header einer URL prüfen

$curl -s -o /dev/null -D - https://example.com/ | grep -i '^x-robots-tag'
harmlosSEO-Checks

Erst lesen, dann ausführen.

Die Befehle auf myline.de greifen direkt in Server, Dateien und Datenbanken ein. Ein falscher Pfad oder Platzhalter kann Daten unwiderruflich löschen oder einen Server unerreichbar machen.

  • Alle Befehle werden ohne Gewähr bereitgestellt und sind nicht auf jedem System getestet.
  • Vor dem Ausführen verstehen, was ein Befehl tut, und jeden Platzhalter prüfen.
  • Vorher ein Backup anlegen und möglichst zuerst auf einem Testsystem ausprobieren.
  • Die Ausführung erfolgt auf eigene Verantwortung. Eine Haftung für Schäden ist ausgeschlossen, soweit gesetzlich zulässig.