Fehler Security Transport Header

[Kimchi]

Hallo,
NC läuft bei mir lokal und ist übers Netz via Dynamische IP-Adresse erreichbar.
Sie läuft auf einem Proxmox System unter Ubuntu.
NC Version ist 30.0.4
PHP Version ist 8.3

Seit dem Update auf Version 29 habe ich folgende Fehlermeldung:

Einige Header sind in deiner Instanz nicht richtig eingestellt - Der `Strict-Transport-Security`-HTTP-Header ist nicht gesetzt (er sollte mindestens `15552000` Sekunden betragen). Für erhöhte Sicherheit wird empfohlen, HSTS zu aktivieren. 

Der Security Header ist definiert in der Apache VirtualHost Datei:

Ein Scan der Seite unter securityheaders.com ergibt folgendes Bild:

Demnach müsste alles richtig konfiguriert sein.
Jemand ne Idee?
Viele Grüße
Kimchi

[wwe]

das Thema wurde bereits häufig diskutiert, bitte schaue dir Topics mit dem Tag setup_warning an

[Kimchi]

Problem gelöst. Danke!

[wwe]

sehr gern, für die “Nachwelt” gern auch die korrekte Lösung verlinken

[Kimchi]

es gibt nichts zu verlinken, da eine Lösung in keinem der von dir vorgeschlagenen Topics zu finden war.

[JimmyKater]

@Kimchi

da eine Lösung in keinem der von dir vorgeschlagenen Topics zu finden war.

na dann schreib doch bitte in eigenen Worten, was die Lösung für dich war. Einfach nur “Problem gelöst” hilft niemandem, der eine ähnliche Frage hat…

[bb77]

@JimmyKater

na dann schreib doch bitte in eigenen Worten, was die Lösung für dich war. Einfach nur “Problem gelöst” hilft niemandem, der eine ähnliche Frage hat…

Ich nehme an er hat entweder Permissions Headers gesetzt, was man tun kann, ich allerdings nicht sicher bin wieviel Sinn das überhaupt macht. Zumal z.B. Firefox die immer noch nicht zu untertützen scheint: Permissions Policy - HTTP | MDN

Oder er hat von jemandem gelernt, dass man rote Meldungen auf Testseiten auch ignorieren kann, wenn man weiss was sie bedeuten

@Kimchi Jimmy hat hier recht imho. Ein Community Forum sollte keine Einbahnstrasse sein, und es wäre nett, wenn du kurz erklären könntest wie du dein “Problem” gelöst hast.

[Kimchi]

OK. Nein, ich hatte keine Permission Headers gesetzt. Und ignoriert hatte ich es tatsächlich lange(seit dem Update auf V. 29).
Mir ließ es aber zuletzt keine Ruhe, weil ja der Scan, wie oben beschrieben, belegte, dass der Security Header beim Zugriff aus dem Internet richtig gesetzt war.
Das Problem war eigentlich recht einfach:
Ich hatte, um auch aus dem lokalen Netz Zugriff zu haben, die lokale IP unter Trusted Domains der nextcloud.conf eingetragen.
Nachdem ich versuchsweise den Security Header auch in der 000-default.conf für Port 80 des Apaches eingetragen habe, war die Fehlermeldung weg.
Ich hätte vermutlich auch die IP mit https bei den trustet domains eintragen können. Habe es aber erstmal jetzt so gelassen, wie es ist.
Ich hoffe, ich habe das jetzt einigermaßen verständlich erklärt.