Enforce SSL with HSTS header (optional)

miniserv.pl

@@ -2472,6 +2472,7 @@ if (&get_type($full) eq "internal/cgi" && $validated != 4) {
 	$ENV{"QUERY_STRING"} = $querystring;
 	$ENV{"MINISERV_CONFIG"} = $config_file;
 	$ENV{"HTTPS"} = $use_ssl || $config{'inetd_ssl'} ? "ON" : "";
+	$ENV{"SSL_HSTS"} = $config{"ssl_hsts"};
 	$ENV{"MINISERV_PID"} = $miniserv_main_pid;
 	$ENV{"SESSION_ID"} = $session_id if ($session_id);
 	$ENV{"LOCAL_USER"} = $localauth_user if ($localauth_user);
@@ -6445,6 +6446,7 @@ if (!$pid) {
 	$ENV{"DOCUMENT_REALROOT"} = $root0;
 	$ENV{"MINISERV_CONFIG"} = $config_file;
 	$ENV{"HTTPS"} = "ON" if ($use_ssl);
+	$ENV{"SSL_HSTS"} = $config{"ssl_hsts"};
 	$ENV{"MINISERV_PID"} = $miniserv_main_pid;
 	$ENV{"SCRIPT_FILENAME"} = $cmd;
 	if ($ENV{"SCRIPT_FILENAME"} =~ /^\Q$root0\E(\/.*)$/) {

usermin/change_ssl.cgi

@@ -8,7 +8,9 @@ require './usermin-lib.pl';
 
 &lock_file($usermin_miniserv_config);
 &get_usermin_miniserv_config(\%miniserv);
+$sslcurr = $miniserv{'ssl'};
 $miniserv{'ssl'} = $in{'ssl'};
+$miniserv{'ssl_hsts'} = ($in{'ssl'} && $in{'ssl_hsts'}) ? 1 : 0;
 &webmin::validate_key_cert($in{'key'}, $in{'cert_def'} ? undef : $in{'cert'});
 $miniserv{'keyfile'} = $in{'key'};
 $miniserv{'certfile'} = $in{'cert_def'} ? undef : $in{'cert'};

usermin/edit_ssl.cgi

@@ -23,6 +23,9 @@ print &ui_table_start($text{'ssl_header'}, undef, 2);
 print &ui_table_row($text{'ssl_on'},
 	&ui_yesno_radio("ssl", $miniserv{'ssl'}));
 
+print ui_table_row($text{'ssl_hsts'},
+	ui_yesno_radio("ssl_hsts", $miniserv{'ssl_hsts'}));
+
 print &ui_table_row($text{'ssl_key'},
 	&ui_textbox("key", $miniserv{'keyfile'}, 40)." ".
 	&file_chooser_button("key"));

web-lib-funcs.pl

@@ -969,7 +969,7 @@ sub PrintHeader
 {
 my ($cs, $mt) = @_;
 $mt ||= "text/html";
-if (!$gconfig{'no_strict_transport_security'} && uc($ENV{'HTTPS'}) eq "ON") {
+if ($ENV{'SSL_HSTS'} == 1 && uc($ENV{'HTTPS'}) eq "ON") {
 	print "Strict-Transport-Security: max-age=31536000;\n";
 	}
 elsif (uc($ENV{'HTTPS'}) ne "ON") {

webmin/change_ssl.cgi

@@ -8,7 +8,9 @@ require './webmin-lib.pl';
 
 &lock_file($ENV{'MINISERV_CONFIG'});
 &get_miniserv_config(\%miniserv);
+$sslcurr = $miniserv{'ssl'};
 $miniserv{'ssl'} = $in{'ssl'};
+$miniserv{'ssl_hsts'} = ($in{'ssl'} && $in{'ssl_hsts'}) ? 1 : 0;
 &validate_key_cert($in{'key'}, $in{'cert_def'} ? undef : $in{'cert'});
 $miniserv{'keyfile'} = $in{'key'};
 $miniserv{'certfile'} = $in{'cert_def'} ? undef : $in{'cert'};
@@ -70,20 +72,25 @@ $SIG{'TERM'} = 'IGNORE';	# stop process from being killed by restart
 &restart_miniserv();
 &webmin_log("ssl", undef, undef, \%in);
 
-if (!$in{'ssl'}) {
+if (!$miniserv{'ssl_hsts'}) {
 	# Tell browser to unset HSTS policy to make non-SSL URL work 
 	print "Strict-Transport-Security: max-age=0;\n";
 	}
 
 $url = ($in{'ssl'} ? "https://" : "http://") .
             "$ENV{'SERVER_NAME'}:$miniserv{'port'}";
-%tinfo = &get_theme_info($current_theme);
-if ($tinfo{'spa'} && $tinfo{'nomodcall'}) {
-	$url .= "@{[&get_webprefix()]}/webmin/?$tinfo{'nomodcall'}";
+if ($sslcurr != $miniserv{'ssl'}) {
+	%tinfo = &get_theme_info($current_theme);
+	if ($tinfo{'spa'} && $tinfo{'nomodcall'}) {
+		$url .= "@{[&get_webprefix()]}/webmin/?$tinfo{'nomodcall'}";
+		}
+	&ui_print_header(undef, $text{'ssl_title'}, "", undef, undef, 1);
+	print $text{'ssl_redirect'},"<br>\n";
+	print "<script>\n";
+	print "top.location = '$url';\n";
+	print "</script>\n";
+	&ui_print_footer();
+	}
+else {
+	&redirect("");
 	}
-&ui_print_header(undef, $text{'ssl_title'}, "", undef, undef, 1);
-print $text{'bind_redirecting'},"<br>\n";
-print "<script>\n";
-print "top.location = '$url';\n";
-print "</script>\n";
-&ui_print_footer();

webmin/edit_ssl.cgi

@@ -56,6 +56,9 @@ print ui_table_start($text{'ssl_header'}, undef, 2);
 print ui_table_row($text{'ssl_on'},
 	ui_yesno_radio("ssl", $miniserv{'ssl'}));
 
+print ui_table_row($text{'ssl_hsts'},
+	ui_yesno_radio("ssl_hsts", $miniserv{'ssl_hsts'}));
+
 print ui_table_row($text{'ssl_key'},
 	ui_textbox("key", $miniserv{'keyfile'}, 40)." ".
 	file_chooser_button("key"));

webmin/lang/af.auto

@@ -342,11 +342,12 @@ ssl_key=Privaat sleutel lêer
 ssl_cert=Sertifikaatlêer
 ssl_cert_def=Dieselfde lêer as privaat sleutel
 ssl_cert_oth=Afsonderlike lêer
-ssl_redirect=Wil u nie-SSL-versoeke herlei na die SSL-modus?
 ssl_deny=SSL-protokolweergawes om te verwerp
 ssl_compression=Laat u saamgeperste SSL-verbindings toe?
 ssl_honorcipherorder=Dwing die gebruik van 'n bediener-gedefinieerde kodeorde?
 ssl_extracas=Bykomende sertifikaatlêers <br> (vir vasgeketting sertifikate)
+ssl_hsts=Dwing SSL af met HSTS-opskrif
+ssl_redirect=Wil u nie-SSL-versoeke herlei na die SSL-modus?
 ssl_extracasdef=Dieselfde as globale SSL-instellings
 ssl_extracasnone=Geen vir hierdie IP-adres nie
 ssl_extracasbelow=Hierna ingevoer ..

webmin/lang/ar.auto

@@ -248,11 +248,12 @@ ssl_key=ملف المفتاح الخاص
 ssl_cert=ملف الشهادة
 ssl_cert_def=نفس الملف كمفتاح خاص
 ssl_cert_oth=ملف منفصل
-ssl_redirect=إعادة توجيه طلبات SSL إلى وضع SSL؟
 ssl_deny=إصدارات بروتوكول SSL لرفض
 ssl_compression=هل تسمح باتصالات SSL المضغوطة؟
 ssl_honorcipherorder=فرض استخدام ترتيب الشفرات المعرفة من قبل الخادم؟
 ssl_extracas=Additional certificate files<br>(for chained certificates)
+ssl_hsts=فرض SSL مع رأس HSTS
+ssl_redirect=إعادة توجيه طلبات SSL إلى وضع SSL؟
 ssl_extracasdef=نفس إعدادات SSL العالمية
 ssl_extracasnone=لا شيء لعنوان IP هذا
 ssl_extracasbelow=دخلت أدناه ..

webmin/lang/be.auto

@@ -342,11 +342,12 @@ ssl_key=Файл прыватнага ключа
 ssl_cert=Файл сертыфіката
 ssl_cert_def=Той жа файл, што і закрыты ключ
 ssl_cert_oth=Асобны файл
-ssl_redirect=Перанакіраваць не-SSL-запыты ў рэжым SSL?
 ssl_deny=Версіі пратакола SSL адхіліць
 ssl_compression=Дазволіць сціснутыя злучэнні SSL?
 ssl_honorcipherorder=Прымусіць выкарыстоўваць серфіраваны шыфр парадку?
 ssl_extracas=Дадатковыя файлы сертыфікатаў (для ланцуговых сертыфікатаў)
+ssl_hsts=Прымяніць SSL з загалоўкам HSTS
+ssl_redirect=Перанакіраваць не-SSL-запыты ў рэжым SSL?
 ssl_extracasdef=Гэтак жа, як і агульныя налады SSL
 ssl_extracasnone=Для гэтага IP-адраса няма
 ssl_extracasbelow=Уведзена ніжэй ..

webmin/lang/bg.auto

@@ -342,11 +342,12 @@ ssl_key=Файл с частен ключ
 ssl_cert=Досие за сертификат
 ssl_cert_def=Същият файл като частен ключ
 ssl_cert_oth=Отделен файл
-ssl_redirect=Пренасочване на не-SSL заявки към SSL режим?
 ssl_deny=Версии на SSL протокол за отхвърляне
 ssl_compression=Разрешаване на компресирани SSL връзки?
 ssl_honorcipherorder=Принудително използване на дефиниран от сървъра шифров ред?
 ssl_extracas=Допълнителни сертификатни файлове <br> (за верижни сертификати)
+ssl_hsts=Налагане на SSL с HSTS заглавка
+ssl_redirect=Пренасочване на не-SSL заявки към SSL режим?
 ssl_extracasdef=Същите като глобалните SSL настройки
 ssl_extracasnone=Няма за този IP адрес
 ssl_extracasbelow=Въведете по-долу ..

webmin/lang/ca

@@ -328,11 +328,11 @@ ssl_key=Fitxer de clau privada
 ssl_cert=Fitxer de certificat
 ssl_cert_def=El mateix de la clau privada
 ssl_cert_oth=Fitxer a part
-ssl_redirect=Redirecciona les peticions no SSL a mode SSL
 ssl_deny=Versions del protocol SSL a rebutjar
 ssl_compression=Permet les connexions SSL comprimides
 ssl_honorcipherorder=Força l'ús de l'ordre de xifratge definit pel servidor
 ssl_extracas=Fitxers addicionals de certificat<br>(per a certificats encadenats)
+ssl_redirect=Redirecciona les peticions no SSL a mode SSL
 ssl_extracasdef=Les mateixes que els paràmetres SSL globals
 ssl_extracasnone=Cap per a aquesta adreça IP
 ssl_extracasbelow=Les introduïdes a sota...

webmin/lang/ca.auto

@@ -16,6 +16,7 @@ delete_rusure=Esteu segur que voleu suprimir el mòdul (s) $2? $1 kB de fitxers
 os_incorrect=El sistema operatiu $1 s'ha actualitzat a la versió $2 
 os_release_notes=Notes de publicació
 
+ssl_hsts=Apliqueu SSL amb la capçalera HSTS
 ssl_letsdoms=Noms d'amfitrió del certificat
 
 update_webmin=Actualització de www.webmin.com

webmin/lang/cs

@@ -303,8 +303,8 @@ ssl_key=Soubor s primárním klíčem
 ssl_cert=Certifikační soubor
 ssl_cert_def=Shodný soubor s primárním klíčem
 ssl_cert_oth=Oddělit soubor
-ssl_redirect=Přesměrovat požadavky mimo SSL do SSL módu?
 ssl_extracas=Přídavné soubory s certifikátem<br>(pro vzájemně provázané certifikáty)
+ssl_redirect=Přesměrovat požadavky mimo SSL do SSL módu?
 ssl_err=Chyba při ukládání SSL nastavení
 ssl_ekey=Soubor s SSL primárním klíčem $1 neexistuje nebo neobsahuje formátovací klíč PEM
 ssl_ecert=Soubor s SSL certifikací neexistuje nebo neobsahuje formátovací certifikát PEM

webmin/lang/cs.auto

@@ -48,6 +48,7 @@ os_usermin=Aktualizujte také Usermin OS
 ssl_deny=Verze protokolu SSL k odmítnutí
 ssl_compression=Povolit komprimované připojení SSL?
 ssl_honorcipherorder=Vynutit použití serveru definované šifrové objednávky?
+ssl_hsts=Vynutit SSL s hlavičkou HSTS
 ssl_extracasdef=Stejné jako globální nastavení SSL
 ssl_extracasnone=Žádné pro tuto IP adresu
 ssl_extracasbelow=Zadáno níže ..

webmin/lang/da.auto

@@ -342,11 +342,12 @@ ssl_key=Privat nøglefil
 ssl_cert=Certifikatfil
 ssl_cert_def=Samme fil som privat nøgle
 ssl_cert_oth=Separat fil
-ssl_redirect=Viderestille ikke-SSL-anmodninger til SSL-tilstand?
 ssl_deny=SSL-protokollversioner, der skal afvises
 ssl_compression=Tillad komprimerede SSL-forbindelser?
 ssl_honorcipherorder=Tvinge brug af serverdefineret chifferordre?
 ssl_extracas=Yderligere certifikatfiler <br> (for kædede certifikater)
+ssl_hsts=Håndhæv SSL med HSTS-header
+ssl_redirect=Viderestille ikke-SSL-anmodninger til SSL-tilstand?
 ssl_extracasdef=Samme som globale SSL-indstillinger
 ssl_extracasnone=Ingen for denne IP-adresse
 ssl_extracasbelow=Indtastet nedenfor ..

webmin/lang/de

@@ -330,11 +330,11 @@ ssl_key=Private Schlüssel-Datei
 ssl_cert=Zertifikats-Datei
 ssl_cert_def=Gleiche Datei wie privater Schlüssel
 ssl_cert_oth=Separate Datei
-ssl_redirect=Nicht-SSL-Anfragen auf SSL umleiten?
 ssl_deny=SSL-Protokoll-Versionen zurückweisen
 ssl_compression=Erlaube komprimierte SSL-Verbindungen?
 ssl_honorcipherorder=Erzwinge Einsatz von Server-definierter Chiffre Reihenfolge?
 ssl_extracas=Zusätzliche Zertifikatsdateien<br>(für sog. <tt>CHAINED</tt>-Zertifikate)
+ssl_redirect=Nicht-SSL-Anfragen auf SSL umleiten?
 ssl_extracasdef=Gleich wie globale SSL-Einstellungen
 ssl_extracasnone=Keine für diese IP-Adresse
 ssl_extracasbelow=Unten eingegeben ..

webmin/lang/de.auto

@@ -12,6 +12,8 @@ bind_emaxlifetime=Die maximale Prozesslebensdauer muss eine Zahl größer als 60
 os_incorrect=Betriebssystem $1 wurde auf Version $2 aktualisiert
 os_release_notes=Versionshinweise
 
+ssl_hsts=Erzwinge SSL mit HSTS-Header
+
 session_utmp=Anmeldungen und Abmeldungen in <tt>utmp</tt> aufzeichnen?
 session_passapi=API für die Remote-Passwortänderung aktivieren?
 session_passapi0=API deaktiviert

webmin/lang/el.auto

@@ -342,11 +342,12 @@ ssl_key=Αρχείο ιδιωτικού κλειδιού
 ssl_cert=Αρχείο πιστοποιητικού
 ssl_cert_def=Το ίδιο αρχείο με το ιδιωτικό κλειδί
 ssl_cert_oth=Ξεχωριστό αρχείο
-ssl_redirect=Εναλλαγή αιτήσεων SSL σε λειτουργία SSL;
 ssl_deny=Εκδόσεις πρωτοκόλλου SSL για απόρριψη
 ssl_compression=Να επιτρέπονται συμπιεσμένες συνδέσεις SSL;
 ssl_honorcipherorder=Δυνατότητα χρήσης κρυπτογραφημένης εντολής από τον διακομιστή;
 ssl_extracas=Πρόσθετα αρχεία πιστοποιητικών <br> (για αλυσιδωτά πιστοποιητικά)
+ssl_hsts=Επιβολή SSL με κεφαλίδα HSTS
+ssl_redirect=Εναλλαγή αιτήσεων SSL σε λειτουργία SSL;
 ssl_extracasdef=Ίδια με τις ρυθμίσεις SSL σε παγκόσμιο επίπεδο
 ssl_extracasnone=Κανένα για αυτή τη διεύθυνση IP
 ssl_extracasbelow=Εισήλθε κάτω ..

webmin/lang/en

@@ -345,7 +345,9 @@ ssl_cert_oth=Separate file
 ssl_deny=SSL protocol versions to reject
 ssl_compression=Allow compressed SSL connections?
 ssl_honorcipherorder=Force use of server-defined cipher order?
-ssl_extracas=Additional certificate files<br>(for chained certificates)
+ssl_extracas=Additional certificate files<br>for chained certificates
+ssl_hsts=Enforce SSL with HSTS header
+ssl_redirect=Redirecting after protocol change ..
 ssl_extracasdef=Same as global SSL settings
 ssl_extracasnone=None for this IP address
 ssl_extracasbelow=Entered below ..

webmin/lang/es

@@ -241,8 +241,8 @@ ssl_key=Archivo de clave privada
 ssl_cert=Archivo de Certificado
 ssl_cert_def=El mismo archivo que la clave privada
 ssl_cert_oth=Archivo separado
-ssl_redirect=¿Redireccionar peticiones no SSL al modo SSL?
 ssl_extracas=Archivos de certificado adicionales<br>(para certificados encadenados)
+ssl_redirect=¿Redireccionar peticiones no SSL al modo SSL?
 ssl_err=Fallo al salvar las opciones SSL
 ssl_ekey=La clave privada SSL $1 no existe o no contiene una clave de formato PEM
 ssl_ecert=El archivo de certificado SSL $1 no existe, o bien no contiene un certificado de formato PEM

webmin/lang/es.auto

@@ -111,6 +111,7 @@ os_usermin=También actualice Usermin OS
 ssl_deny=Versiones de protocolo SSL para rechazar
 ssl_compression=¿Permitir conexiones SSL comprimidas?
 ssl_honorcipherorder=¿Forzar el uso del orden de cifrado definido por el servidor?
+ssl_hsts=Hacer cumplir SSL con el encabezado HSTS
 ssl_extracasdef=Igual que la configuración global de SSL
 ssl_extracasnone=Ninguno para esta dirección IP
 ssl_extracasbelow=Entró a continuación ..

webmin/lang/eu.auto

@@ -342,11 +342,12 @@ ssl_key=Gako fitxategi pribatua
 ssl_cert=Ziurtagiri fitxategia
 ssl_cert_def=Gako pribatuaren fitxategi bera
 ssl_cert_oth=Bereizitako fitxategia
-ssl_redirect=SSL ez diren SSL eskaerak birbideratu SSL modura?
 ssl_deny=SSL protokoloaren bertsioak baztertzeko
 ssl_compression=Baimendu konprimitutako SSL konexioak?
 ssl_honorcipherorder=Zerbitzari definitutako zifratze agindua erabiltzera behartu?
 ssl_extracas=Ziurtagiri fitxategi osagarriak <br> (kateatutako ziurtagirientzat)
+ssl_hsts=Indartu SSL HSTS goiburuarekin
+ssl_redirect=SSL ez diren SSL eskaerak birbideratu SSL modura?
 ssl_extracasdef=SSL ezarpen globalen berdina
 ssl_extracasnone=IP helbide honetarako ez
 ssl_extracasbelow=Jarraian idatzi

webmin/lang/fa

@@ -224,8 +224,8 @@ ssl_key=پرونده کليد اختصاصي
 ssl_cert=پرونده گواهينامه
 ssl_cert_def=پرونده يکسان با کليد اختصاصي
 ssl_cert_oth=پرونده مجزا
-ssl_redirect=آيا در خواستهاي غير SSL به حالت SSL تغيير مسير يابند؟
 ssl_extracas=پرونده‌هاي گواهيمانه اضافي <br>(براي زنجيره اي کردن گواهينامه )
+ssl_redirect=آيا در خواستهاي غير SSL به حالت SSL تغيير مسير يابند؟
 ssl_err=عدم موفقيت در حفظ کردن گزينه‌هاي SSL
 ssl_ekey=پرونده کليد اصلي SSL $1 موجود نمي باشد و يا شامل يک کليد با قالب PEM نيست
 ssl_ecert=پرونده گواهينامه SSL $1 موجود نمي باشد و يا شامل يک گواهينامه با قالب PEM نيست

webmin/lang/fa.auto

@@ -129,6 +129,7 @@ lang_charover=مجموعه کاراکتر نیرو
 ssl_deny=نسخه های پروتکل SSL را رد کنید
 ssl_compression=اتصال SSL فشرده شده مجاز است؟
 ssl_honorcipherorder=استفاده از سفارش رمزگذار تعریف شده توسط سرور؟
+ssl_hsts=SSL را با هدر HSTS اجرا کنید
 ssl_extracasdef=تنظیمات SSL جهانی
 ssl_extracasnone=هیچ یک برای این آدرس IP نیست
 ssl_extracasbelow=وارد زیر شد ..

webmin/lang/fi.auto

@@ -342,11 +342,12 @@ ssl_key=Yksityinen avaintiedosto
 ssl_cert=Varmennetiedosto
 ssl_cert_def=Sama tiedosto kuin yksityinen avain
 ssl_cert_oth=Erillinen tiedosto
-ssl_redirect=Ohjaavatko muut kuin SSL-pyynnöt SSL-tilaan?
 ssl_deny=Hylättävät SSL-protokollaversiot
 ssl_compression=Sallitaanko pakatut SSL-yhteydet?
 ssl_honorcipherorder=Pakota palvelimen määrittämä salausjärjestys?
 ssl_extracas=Lisäsertifikaattitiedostot <br> (ketjutettuihin varmenteisiin)
+ssl_hsts=Pakota SSL HSTS-otsikolla
+ssl_redirect=Ohjaavatko muut kuin SSL-pyynnöt SSL-tilaan?
 ssl_extracasdef=Sama kuin globaalit SSL-asetukset
 ssl_extracasnone=Ei mitään tälle IP-osoitteelle
 ssl_extracasbelow=Sisään alla ..

webmin/lang/fr

@@ -330,11 +330,11 @@ ssl_key=Fichier de clé privée
 ssl_cert=Fichier de certificat
 ssl_cert_def=Même fichier que la clé privée
 ssl_cert_oth=Fichier séparé
-ssl_redirect=Rediriger les demandes non SSL vers le mode SSL?
 ssl_deny=Versions de protocole SSL à rejeter
 ssl_compression=Autoriser les connexions SSL compressées?
 ssl_honorcipherorder=Forcer l'utilisation de l'ordre de chiffrement défini par le serveur?
 ssl_extracas=Fichiers de certificats supplémentaires<br>(pour les certificats chaînés)
+ssl_redirect=Rediriger les demandes non SSL vers le mode SSL?
 ssl_extracasdef=Identique aux paramètres SSL globaux
 ssl_extracasnone=Aucun pour cette adresse IP
 ssl_extracasbelow=Entré ci-dessous ...

webmin/lang/fr.auto

@@ -12,6 +12,8 @@ bind_emaxlifetime=La durée de vie maximale du processus doit être supérieure
 os_incorrect=Le système d'exploitation $1 a été mis à niveau vers la version $2
 os_release_notes=Notes de version
 
+ssl_hsts=Appliquer SSL avec l'en-tête HSTS
+
 session_utmp=Enregistrer les connexions et les déconnexions dans <tt>utmp</tt> ?
 session_passapi=Activer l'API de changement de mot de passe à distance ?
 session_passapi0=API désactivée

webmin/lang/he.auto

@@ -342,11 +342,12 @@ ssl_key=קובץ מפתח פרטי
 ssl_cert=קובץ אישור
 ssl_cert_def=אותו קובץ כמו מפתח פרטי
 ssl_cert_oth=קובץ נפרד
-ssl_redirect=להפנות מחדש בקשות שאינן SSL למצב SSL?
 ssl_deny=גרסאות פרוטוקול SSL לדחות
 ssl_compression=לאפשר חיבורי SSL דחוסים?
 ssl_honorcipherorder=לכפות שימוש בסדר הצפנה המוגדר בשרת?
 ssl_extracas=Additional certificate files<br>(for chained certificates)
+ssl_hsts=אכוף SSL עם כותרת HSTS
+ssl_redirect=להפנות מחדש בקשות שאינן SSL למצב SSL?
 ssl_extracasdef=זהה להגדרות SSL גלובליות
 ssl_extracasnone=אין כתובת IP זו
 ssl_extracasbelow=נכנס למטה ..

webmin/lang/hr.auto

@@ -342,11 +342,12 @@ ssl_key=Datoteka privatnog ključa
 ssl_cert=Datoteka certifikata
 ssl_cert_def=Ista datoteka kao i privatni ključ
 ssl_cert_oth=Odvojena datoteka
-ssl_redirect=Preusmjeriti non-SSL zahtjeve na SSL način?
 ssl_deny=Verzije SSL protokola odbiti
 ssl_compression=Dopuštate komprimirane SSL veze?
 ssl_honorcipherorder=Prisilno korištenje poslužiteljski definiranog šifriranog reda?
 ssl_extracas=Dodatne datoteke certifikata <br> (za lančane certifikate)
+ssl_hsts=Nametnite SSL s HSTS zaglavljem
+ssl_redirect=Preusmjeriti non-SSL zahtjeve na SSL način?
 ssl_extracasdef=Isto je kao i globalne SSL postavke
 ssl_extracasnone=Nijedan za ovu IP adresu
 ssl_extracasbelow=Uneto u nastavku ..

webmin/lang/hu.auto

@@ -250,11 +250,12 @@ ssl_key=Privát kulcsfájl
 ssl_cert=Tanúsítvány fájl
 ssl_cert_def=Ugyanaz a fájl, mint a privát kulcs
 ssl_cert_oth=Külön fájl
-ssl_redirect=Nem SSL kéréseket átirányítani SSL módba?
 ssl_deny=Az elutasítandó SSL protokoll verziók
 ssl_compression=Engedélyezi a tömörített SSL-kapcsolatokat?
 ssl_honorcipherorder=Kényszeríti a kiszolgáló által definiált titkosítási sorrend használatát?
 ssl_extracas=További tanúsítványfájlok <br> (láncolt tanúsítványokhoz)
+ssl_hsts=SSL kényszerítése HSTS fejléccel
+ssl_redirect=Nem SSL kéréseket átirányítani SSL módba?
 ssl_extracasdef=Ugyanaz, mint a globális SSL-beállítások
 ssl_extracasnone=Ehhez az IP-címhez nincs
 ssl_extracasbelow=Az alábbiakban ..

webmin/lang/it

@@ -303,8 +303,8 @@ ssl_key=File della chiave privata:
 ssl_cert=File di certificato
 ssl_cert_def=Lo stesso file della chiave privata
 ssl_cert_oth=File separato
-ssl_redirect=Redirezionare le richieste non-SSL alla modalità SSL?
 ssl_extracas=File di certificato addizionali<br>(per i certificati concatenati)
+ssl_redirect=Redirezionare le richieste non-SSL alla modalità SSL?
 ssl_err=Salvataggio delle opzioni SSL non riuscito
 ssl_ekey=Il file della chiave privata SSL $1 non esiste o non contiene una chiave in formato PEM
 ssl_ecert=Il file del certificato SSL $1 non esiste o non contiene un certificato in formato PEM

webmin/lang/it.auto

@@ -48,6 +48,7 @@ os_usermin=Aggiorna anche il sistema operativo Usermin
 ssl_deny=Versioni del protocollo SSL da rifiutare
 ssl_compression=Consenti connessioni SSL compresse?
 ssl_honorcipherorder=Forzare l'uso dell'ordine di cifratura definito dal server?
+ssl_hsts=Applica SSL con intestazione HSTS
 ssl_extracasdef=Come le impostazioni SSL globali
 ssl_extracasnone=Nessuno per questo indirizzo IP
 ssl_extracasbelow=Inserito sotto. ..

webmin/lang/ja

@@ -337,11 +337,11 @@ ssl_key=秘密鍵ファイル
 ssl_cert=証明書ファイル
 ssl_cert_def=秘密鍵と同じファイル
 ssl_cert_oth=別のファイル
-ssl_redirect=非 SSL (http)リクエストを SSL (https)にリダイレクトする
 ssl_deny=拒否する SSL プロトコルとバージョン
 ssl_compression=圧縮 SSL 接続を許可
 ssl_honorcipherorder=サーバが定義した cipher order を強制
 ssl_extracas=追加の証明書ファイル<br>(連結証明書用)
+ssl_redirect=非 SSL (http)リクエストを SSL (https)にリダイレクトする
 ssl_extracasdef=全体の SSL 設定を使う
 ssl_extracasnone=この IP アドレスは該当しない
 ssl_extracasbelow=入力する…

webmin/lang/ja.auto

@@ -5,6 +5,8 @@ bind_emaxlifetime=最大プロセス寿命は60秒を超える数値である必
 
 os_release_notes=リリースノート
 
+ssl_hsts=HSTS ヘッダーで SSL を強制する
+
 session_utmp=ログインとログアウトを<tt>utmp</tt>に記録しますか？
 
 advanced_etempallowed=一時ファイルディレクトリ $1はシステムディレクトリです

webmin/lang/ko

@@ -303,8 +303,8 @@ ssl_key=비밀키 파일
 ssl_cert=인증서 파일
 ssl_cert_def=비밀키과 같은 파일
 ssl_cert_oth=파일 분리
-ssl_redirect=SSL 을 이용하지 않는 요청을 SSL 모드로 재전송 하겠습니까?
 ssl_extracas=추가 인증서<br>(연결된 인증서를 위한..)
+ssl_redirect=SSL 을 이용하지 않는 요청을 SSL 모드로 재전송 하겠습니까?
 ssl_err=SSL 옵션 저장 실패
 ssl_ekey=SSL 비밀키 $1이(가) 존재하지 않거나 PEM 형식키를 포함하고 있지 않습니다.
 ssl_ecert=SSL 인증서 파일 $1이(가) 존재하지 않거나, PEM 형식의 인증서가 포함이 되어 있지 않습니다.

webmin/lang/ko.auto

@@ -48,6 +48,7 @@ os_usermin=Usermin OS도 업데이트
 ssl_deny=거부 할 SSL 프로토콜 버전
 ssl_compression=압축 SSL 연결을 허용 하시겠습니까?
 ssl_honorcipherorder=서버 정의 암호 순서를 강제로 사용 하시겠습니까?
+ssl_hsts=HSTS 헤더로 SSL 시행
 ssl_extracasdef=글로벌 SSL 설정과 동일
 ssl_extracasnone=이 IP 주소에 대해서는 없음
 ssl_extracasbelow=아래에 입력 ..

webmin/lang/lt.auto

@@ -342,11 +342,12 @@ ssl_key=Asmeninio rakto failas
 ssl_cert=Pažymos failas
 ssl_cert_def=Tas pats failas, kaip ir privatus raktas
 ssl_cert_oth=Atskira byla
-ssl_redirect=Peradresuoti ne SSL užklausas į SSL režimą?
 ssl_deny=Atmestos SSL protokolo versijos
 ssl_compression=Leisti suglaudintus SSL ryšius?
 ssl_honorcipherorder=Priversti naudoti serverio apibrėžtą šifravimo tvarką?
 ssl_extracas=Papildomos sertifikatų bylos <br> (sujungtiems sertifikatams)
+ssl_hsts=Įgalinti SSL naudojant HSTS antraštę
+ssl_redirect=Peradresuoti ne SSL užklausas į SSL režimą?
 ssl_extracasdef=Tas pats, kaip visuotiniai SSL nustatymai
 ssl_extracasnone=Nėra šio IP adreso
 ssl_extracasbelow=Įvesta žemiau ..

webmin/lang/lv.auto

@@ -342,11 +342,12 @@ ssl_key=Privātās atslēgas fails
 ssl_cert=Sertifikāta fails
 ssl_cert_def=Tas pats fails kā privātajai atslēgai
 ssl_cert_oth=Atsevišķs fails
-ssl_redirect=Vai novirzīt SSL pieprasījumus uz SSL režīmu?
 ssl_deny=Noraidāmās SSL protokola versijas
 ssl_compression=Vai atļaut saspiestus SSL savienojumus?
 ssl_honorcipherorder=Vai piespiest izmantot servera definētu šifra secību?
 ssl_extracas=Papildu sertifikātu faili <br> (savienotiem sertifikātiem)
+ssl_hsts=Ieviest SSL ar HSTS galveni
+ssl_redirect=Vai novirzīt SSL pieprasījumus uz SSL režīmu?
 ssl_extracasdef=Tas pats, kas globālie SSL iestatījumi
 ssl_extracasnone=Šai IP adresei nav
 ssl_extracasbelow=Iebraukts zem ..

webmin/lang/ms

@@ -321,10 +321,10 @@ ssl_key=Fail kunci peribadi
 ssl_cert=Fail sijil
 ssl_cert_def=Sama fail seperti kunci persendirian
 ssl_cert_oth=Fail berasingan
-ssl_redirect=Mengalihkan permintaan bukan SSL ke mod SSL?
 ssl_compression=Benarkan sambungan SSL dimampatkan?
 ssl_honorcipherorder=Paksa penggunaan pelayan yang jelas perintah sifer?
 ssl_extracas=Tambahan fail sijil <br> (untuk sijil yang dirantai)
+ssl_redirect=Mengalihkan permintaan bukan SSL ke mod SSL?
 ssl_extracasdef=Sama seperti tetapan global SSL
 ssl_extracasnone=Tiada untuk alamat IP ini
 ssl_extracasbelow=Masukkan dibawah ..

webmin/lang/ms.auto

@@ -26,6 +26,7 @@ os_incorrect=Sistem operasi $1 telah ditingkatkan ke versi $2
 os_release_notes=Nota keluaran
 
 ssl_deny=Versi protokol SSL untuk menolak
+ssl_hsts=Kuatkuasakan SSL dengan pengepala HSTS
 ssl_ekey2=Fail kunci peribadi SSL $1 tidak mengandungi kekunci format PEM
 ssl_ecert2=Fail sijil SSL $1 tidak mengandungi sijil format PEM
 ssl_edhparams=Gagal untuk menjana fail Parameter DH PFS : $1

webmin/lang/mt.auto

@@ -342,11 +342,12 @@ ssl_key=Fajl taċ-ċavetta privata
 ssl_cert=Fajl taċ-ċertifikat
 ssl_cert_def=L-istess fajl bħal ċavetta privata
 ssl_cert_oth=Fajl separat
-ssl_redirect=Rindirezzjona talbiet mhux SSL għall-mod SSL?
 ssl_deny=Verżjonijiet tal-protokoll SSL li tirrifjuta
 ssl_compression=Ħalli konnessjonijiet SSL ikkompressati?
 ssl_honorcipherorder=Tiegħek tuża l-ordni ta 'ċifrazzjoni definita mis-server?
 ssl_extracas=Fajls addizzjonali taċ-ċertifikati <br> (għal ċertifikati b'katina)
+ssl_hsts=Inforza SSL bl-header HSTS
+ssl_redirect=Rindirezzjona talbiet mhux SSL għall-mod SSL?
 ssl_extracasdef=L-istess bħall-issettjar SSL globali
 ssl_extracasnone=Xejn għal dan l-indirizz IP
 ssl_extracasbelow=Imniżżel hawn taħt ..

webmin/lang/nl

@@ -317,8 +317,8 @@ ssl_key=Prive sleutel file
 ssl_cert=Certificaat bestand
 ssl_cert_def=Zelfde file als prive sleutel
 ssl_cert_oth=Aparte file
-ssl_redirect=Niet SSL aanvragen doorsturen naar SSL modus
 ssl_extracas=Extra certificaat bestanden<br>(voor gerelateerde certificaten)
+ssl_redirect=Niet SSL aanvragen doorsturen naar SSL modus
 ssl_extracasdef=Zelfde als globale SSL instellingen
 ssl_extracasnone=Niets voor dit IP adres
 ssl_extracasbelow=Hieronder ingevuld ..

webmin/lang/nl.auto

@@ -32,6 +32,7 @@ os_usermin=Update ook Usermin OS
 ssl_deny=Te weigeren SSL-protocolversies
 ssl_compression=Gecomprimeerde SSL-verbindingen toestaan?
 ssl_honorcipherorder=Gebruik van door de server gedefinieerde codeervolgorde forceren?
+ssl_hsts=SSL afdwingen met HSTS-header
 ssl_ekey2=Het SSL-sleutelbestand $1 bevat geen sleutel in PEM-indeling
 ssl_ecert2=Het SSL-certificaatbestand $1 bevat geen certificaat in PEM-formaat
 ssl_pfs=Alleen sterke cijfers met perfecte voorwaartse geheimhouding

webmin/lang/no

@@ -330,11 +330,11 @@ ssl_key=Privat nøkkel fil
 ssl_cert=Sertifikat fil
 ssl_cert_def=Samme fil som privat nøkkel
 ssl_cert_oth=Separat fil
-ssl_redirect=Rediriger ikke-SSL forespørsler til SSL modus?
 ssl_deny=SSL protokoll-versjoner å avvise
 ssl_compression=Tillat komprimert SSL tilkoblinger?
 ssl_honorcipherorder=Tving bruk av tjener-definert siffer-orden?
 ssl_extracas=Ekstra sertifikat filer<br>(for kjedede sertifikater)
+ssl_redirect=Rediriger ikke-SSL forespørsler til SSL modus?
 ssl_extracasdef=Samme som globale SSL innstillinger
 ssl_extracasnone=Ingen for denne IP adressen
 ssl_extracasbelow=Angitt nedenfor ..

webmin/lang/no.auto

@@ -12,6 +12,8 @@ bind_emaxlifetime=Maksimal prosesslevetid må være et tall større enn 60 sekun
 os_incorrect=Operativsystemet $1 er oppgradert til versjon $2
 os_release_notes=Utgivelsesnotater
 
+ssl_hsts=Håndhev SSL med HSTS-header
+
 session_utmp=Registrere pålogginger og utlogginger i <tt>utmp</tt>?
 session_passapi=Vil du aktivere eksternt passordendrings -API?
 session_passapi0=API deaktivert

webmin/lang/pl

@@ -322,11 +322,11 @@ ssl_key=Plik klucza prywatnego
 ssl_cert=Plik certyfikatu
 ssl_cert_def=Ten sam, co plik klucza prywatnego
 ssl_cert_oth=Oddzielny plik
-ssl_redirect=Przekierowywać połączenia bez szyfrowania do trybu SSL?
 ssl_deny=Wersje protokołu SSL do odrzucenia
 ssl_compression=Zezwalać na kompresję połączeń SSL?
 ssl_honorcipherorder=Wymusić użycie kolejności zdefiniowanej serwerowo szyfrów?
 ssl_extracas=Dodatkowe pliki certyfikatów<br>(dla certyfikatów łańcuchowych)
+ssl_redirect=Przekierowywać połączenia bez szyfrowania do trybu SSL?
 ssl_extracasdef=Takie same jak w ustawieniach globalnych SSL
 ssl_extracasnone=Brak dla tego adresu IP
 ssl_extracasbelow=Wprowadzony poniżej ..

webmin/lang/pl.auto

@@ -24,6 +24,7 @@ mods_checksig=Sprawdź plik podpisu dla pobranych modułów?
 os_incorrect=System operacyjny $1 został zaktualizowany do wersji $2 
 os_release_notes=Informacje o wydaniu
 
+ssl_hsts=Wymuszaj SSL za pomocą nagłówka HSTS
 ssl_ekey2=Plik klucza prywatnego SSL $1 nie zawiera klucza formatu PEM
 ssl_ecert2=Plik certyfikatu SSL $1 nie zawiera certyfikatu formatu PEM
 ssl_edhparams=Nie udało się wygenerować pliku parametrów PFS DH : $1

webmin/lang/pt

@@ -219,8 +219,8 @@ ssl_key=Ficheiro de chave privada
 ssl_cert=Ficheiro de certificado
 ssl_cert_def=Mesmo ficheiro que a chave privada
 ssl_cert_oth=Ficheiro à parte
-ssl_redirect=Redireccionar os pedidos não-SSL para o modo SSL?
 ssl_extracas=Ficheiros de certificados adicionais<br>(para certificados em cadeia)
+ssl_redirect=Redireccionar os pedidos não-SSL para o modo SSL?
 ssl_err=Erro ao gravar as opções de SSL
 ssl_ekey=O ficheiro de chave privada SSL $1 não existe ou não contém uma chave no formato PEM
 ssl_ecert=O ficheiro de certificado SSL $1 não existe ou não contém um certificado no formato PEM

webmin/lang/pt.auto

@@ -133,6 +133,7 @@ os_usermin=Atualize também o SO Usermin
 ssl_deny=Versões do protocolo SSL a serem rejeitadas
 ssl_compression=Permitir conexões SSL compactadas?
 ssl_honorcipherorder=Forçar o uso da ordem de cifra definida pelo servidor?
+ssl_hsts=Aplicar SSL com cabeçalho HSTS
 ssl_extracasdef=O mesmo que configurações SSL globais
 ssl_extracasnone=Nenhum para este endereço IP
 ssl_extracasbelow=Inserido abaixo ..

webmin/lang/pt_BR

@@ -307,8 +307,8 @@ ssl_key=Arquivo de chave privada
 ssl_cert=Arquivo de certificado
 ssl_cert_def=Mesmo arquivo da chave privada
 ssl_cert_oth=Arquivo separado
-ssl_redirect=Redirecionar requisições não-SSL para modo SSL?
 ssl_extracas=Arquivos de certificado adicional<br>(para cadeia de certificados)
+ssl_redirect=Redirecionar requisições não-SSL para modo SSL?
 ssl_err=Falha ao gravar opções SSL
 ssl_ekey=O arquivo de chave privada $1 não existe ou não contém uma chave formato PEM
 ssl_ecert=O arquivo de certificado SSL $1 não existe ou não contém um certificado formato PEM

webmin/lang/pt_BR.auto

@@ -43,6 +43,7 @@ os_usermin=Atualize também o SO Usermin
 ssl_deny=Versões do protocolo SSL a serem rejeitadas
 ssl_compression=Permitir conexões SSL compactadas?
 ssl_honorcipherorder=Forçar o uso da ordem de cifra definida pelo servidor?
+ssl_hsts=Aplicar SSL com cabeçalho HSTS
 ssl_extracasdef=O mesmo que configurações SSL globais
 ssl_extracasnone=Nenhum para este endereço IP
 ssl_extracasbelow=Inserido abaixo ..

webmin/lang/ro.auto

@@ -342,11 +342,12 @@ ssl_key=Fișier cu cheie privată
 ssl_cert=Fișier certificat
 ssl_cert_def=Același fișier ca cheia privată
 ssl_cert_oth=Fișier separat
-ssl_redirect=Redirecționați solicitările non-SSL către modul SSL?
 ssl_deny=Versiuni de protocol SSL de respins
 ssl_compression=Permiteți conexiuni SSL comprimate?
 ssl_honorcipherorder=Forțați utilizarea comenzii de cifrare definite de server?
 ssl_extracas=Fișiere adiționale de certificate <br> (pentru certificate înlănțuite)
+ssl_hsts=Implementați SSL cu antetul HSTS
+ssl_redirect=Redirecționați solicitările non-SSL către modul SSL?
 ssl_extracasdef=La fel ca setările globale SSL
 ssl_extracasnone=Niciuna pentru această adresă IP
 ssl_extracasbelow=Intrat mai jos ..

webmin/lang/ru

@@ -302,8 +302,8 @@ ssl_key=Файл личного ключа
 ssl_cert=Файл сертификата
 ssl_cert_def=Тот же, что и файл личного ключа
 ssl_cert_oth=Отдельный файл
-ssl_redirect=Перенаправлять не SSL запросы в режим SSL?
 ssl_extracas=Файлы дополнительных сертификатов<br>(для связанных сертификатов)
+ssl_redirect=Перенаправлять не SSL запросы в режим SSL?
 ssl_err=Не удалось сохранить настройки SSL
 ssl_ekey=Файл личного ключа SSL $1 не существует или не содержит ключ в формате PEM
 ssl_ecert=Файл сертификата SSL $1 не существует или не содержит сертификат в формате PEM

webmin/lang/ru.auto

@@ -49,6 +49,7 @@ ssl_cpan=Кроме того, Webmin <a href='$1'>может загрузить
 ssl_deny=Версии протокола SSL для отклонения
 ssl_compression=Разрешить сжатые SSL-соединения?
 ssl_honorcipherorder=Принудительно использовать серверный порядок шифров?
+ssl_hsts=Использовать SSL с заголовком HSTS
 ssl_extracasdef=То же, что глобальные настройки SSL
 ssl_extracasnone=Нет для этого IP-адреса
 ssl_extracasbelow=Введено ниже ..

webmin/lang/sk

@@ -274,8 +274,8 @@ ssl_key=Súbor súkromného kľúča
 ssl_cert=Certifikát
 ssl_cert_def=Rovnaký súbor ako súkromný kľúč
 ssl_cert_oth=Oddelené súbory
-ssl_redirect=Presmerovať nezabezpečené požiadavky na zabezpečené?
 ssl_extracas=Ďaľšie certifikačné súbory<br>
+ssl_redirect=Presmerovať nezabezpečené požiadavky na zabezpečené?
 ssl_err=Zlyhalo uloženie SSL nastavení
 ssl_ekey=Súbor SSL certifikátu $1 neexistuje alebo nebsahuje PEM kľúč
 ssl_ecert=Súbor SSL certifikátu $1 neexistuje alebo nebsahuje PEM certifikát

webmin/lang/sk.auto

@@ -78,6 +78,7 @@ os_usermin=Aktualizujte tiež Usermin OS
 ssl_deny=Verzie protokolu SSL, ktoré sa majú odmietnuť
 ssl_compression=Povoliť komprimované pripojenia SSL?
 ssl_honorcipherorder=Vynútiť použitie serverom definovanej objednávky šifry?
+ssl_hsts=Vynútiť SSL s hlavičkou HSTS
 ssl_extracasdef=Rovnaké ako globálne nastavenie SSL
 ssl_extracasnone=Žiadne pre túto IP adresu
 ssl_extracasbelow=Zadané nižšie ..

webmin/lang/sl.auto

@@ -342,11 +342,12 @@ ssl_key=Datoteka z zasebnim ključem
 ssl_cert=Datoteka s potrdilom
 ssl_cert_def=Ista datoteka kot zasebni ključ
 ssl_cert_oth=Ločena datoteka
-ssl_redirect=Preusmerite zahteve, ki niso SSL, na način SSL?
 ssl_deny=Različice protokola SSL za zavrniti
 ssl_compression=Dovoli stisnjene povezave SSL?
 ssl_honorcipherorder=Prisiliti uporabo strežniško določenega šifriranega vrstnega reda?
 ssl_extracas=Dodatne datoteke s potrdili <br> (za verižne certifikate)
+ssl_hsts=Uveljavi SSL z glavo HSTS
+ssl_redirect=Preusmerite zahteve, ki niso SSL, na način SSL?
 ssl_extracasdef=Enako kot globalne nastavitve SSL
 ssl_extracasnone=Za ta naslov IP nič
 ssl_extracasbelow=Vnesen spodaj ..

webmin/lang/sv.auto

@@ -222,11 +222,12 @@ ssl_key=Privat nyckelfil
 ssl_cert=Certifikatfil
 ssl_cert_def=Samma fil som privat nyckel
 ssl_cert_oth=Separat fil
-ssl_redirect=Omdirigera icke-SSL-förfrågningar till SSL-läge?
 ssl_deny=SSL-protokollversioner att avvisa
 ssl_compression=Tillåt komprimerade SSL-anslutningar?
 ssl_honorcipherorder=Tvinga användning av serverdefinierad chifferordning?
 ssl_extracas=Ytterligare certifikatfiler <br> (för kedjade certifikat)
+ssl_hsts=Framtvinga SSL med HSTS-huvud
+ssl_redirect=Omdirigera icke-SSL-förfrågningar till SSL-läge?
 ssl_extracasdef=Samma som globala SSL-inställningar
 ssl_extracasnone=Inget för denna IP-adress
 ssl_extracasbelow=Anges nedan ..

webmin/lang/th.auto

@@ -342,11 +342,12 @@ ssl_key=ไฟล์รหัสส่วนตัว
 ssl_cert=ไฟล์ใบรับรอง
 ssl_cert_def=ไฟล์เดียวกับคีย์ส่วนตัว
 ssl_cert_oth=แยกไฟล์
-ssl_redirect=เปลี่ยนเส้นทางคำขอที่ไม่ใช่ SSL ไปที่โหมด SSL หรือไม่
 ssl_deny=รุ่นโปรโตคอล SSL ที่จะปฏิเสธ
 ssl_compression=อนุญาตการเชื่อมต่อ SSL ที่ถูกบีบอัดหรือไม่
 ssl_honorcipherorder=บังคับใช้คำสั่งการเข้ารหัสที่กำหนดโดยเซิร์ฟเวอร์หรือไม่
 ssl_extracas=ไฟล์ใบรับรองเพิ่มเติม <br> (สำหรับใบรับรองแบบโยง)
+ssl_hsts=บังคับใช้ SSL ด้วยส่วนหัว HSTS
+ssl_redirect=เปลี่ยนเส้นทางคำขอที่ไม่ใช่ SSL ไปที่โหมด SSL หรือไม่
 ssl_extracasdef=เหมือนกับการตั้งค่า SSL ทั่วโลก
 ssl_extracasnone=ไม่มีสำหรับที่อยู่ IP นี้
 ssl_extracasbelow=เข้าไปด้านล่าง ..

webmin/lang/tr

@@ -215,8 +215,8 @@ ssl_key=Özel anahtar dosyası
 ssl_cert=Sertifika dosyası
 ssl_cert_def=Özel anahtar ile aynı dosya
 ssl_cert_oth=Farklı dosya
-ssl_redirect=SSL olmayan istekler SSL'e yönlendirilsin mi?
 ssl_extracas=Ek sertifika dosyaları<br>(bağlı sertifikalar için)
+ssl_redirect=SSL olmayan istekler SSL'e yönlendirilsin mi?
 ssl_err=SSL seçeneklerinin kaydedilmesinde hata oluştu
 ssl_ekey=SSL özel anahtar dosyası $1 mevcut değil ya da PEM biçiminde bir anahtar içermiyor
 ssl_ecert=SSL sertifika dosyası $1 mevcut değil ya da PEM biçiminde bir sertifika içermiyor

webmin/lang/tr.auto

@@ -138,6 +138,7 @@ os_usermin=Ayrıca Usermin İşletim Sistemini de güncelleyin
 ssl_deny=Reddedilecek SSL protokolü sürümleri
 ssl_compression=Sıkıştırılmış SSL bağlantılarına izin verilsin mi?
 ssl_honorcipherorder=Sunucu tanımlı şifre sırasını kullanmaya zorlanıyor musunuz?
+ssl_hsts=HSTS başlığıyla SSL'yi uygula
 ssl_extracasdef=Global SSL ayarlarıyla aynı
 ssl_extracasnone=Bu IP adresi için yok
 ssl_extracasbelow=Aşağıya girildi ..

webmin/lang/uk.auto

@@ -190,11 +190,12 @@ lang_echarset=Набір символів відсутнього або неді
 
 ssl_cpan=Крім того, ви можете мати Webmin <a href='$1'>завантажити та встановити</a> необхідний для вас модуль Net::SSLeay Perl.
 ssl_cert_oth=Окремий файл
-ssl_redirect=Перенаправити не-SSL запити на режим SSL?
 ssl_deny=Версії протоколу SSL відхилити
 ssl_compression=Дозволити стислі SSL-з'єднання?
 ssl_honorcipherorder=Примусово використовувати визначений сервером порядок шифрування?
 ssl_extracas=Додаткові файли сертифікатів <br> (для ланцюжкових сертифікатів)
+ssl_hsts=Застосуйте SSL із заголовком HSTS
+ssl_redirect=Перенаправити не-SSL запити на режим SSL?
 ssl_extracasdef=Те саме, що глобальні налаштування SSL
 ssl_extracasnone=Ні для цієї IP-адреси
 ssl_extracasbelow=Введено нижче ..

webmin/lang/ur.auto

@@ -342,11 +342,12 @@ ssl_key=نجی کلیدی فائل
 ssl_cert=سند کی فائل
 ssl_cert_def=نجی کلید کی حیثیت سے ایک ہی فائل
 ssl_cert_oth=علیحدہ فائل
-ssl_redirect=غیر ایس ایس ایل درخواستوں کو ایس ایس ایل وضع میں ری ڈائریکٹ کریں؟
 ssl_deny=SSL پروٹوکول ورژن مسترد کریں
 ssl_compression=کمپریسڈ ایس ایس ایل کنیکشن کی اجازت دیں؟
 ssl_honorcipherorder=سرور سے طے شدہ سائفر آرڈر کا زبردستی استعمال؟
 ssl_extracas=Additional certificate files<br>(for chained certificates)
+ssl_hsts=HSTS ہیڈر کے ساتھ SSL کو نافذ کریں۔
+ssl_redirect=غیر ایس ایس ایل درخواستوں کو ایس ایس ایل وضع میں ری ڈائریکٹ کریں؟
 ssl_extracasdef=عالمی SSL ترتیبات کی طرح
 ssl_extracasnone=اس IP پتے کے لئے کوئی نہیں
 ssl_extracasbelow=نیچے داخل ہوا ..

webmin/lang/vi.auto

@@ -342,11 +342,12 @@ ssl_key=Tệp khóa riêng
 ssl_cert=Giấy chứng nhận
 ssl_cert_def=Cùng một tệp với khóa riêng
 ssl_cert_oth=Tập tin riêng biệt
-ssl_redirect=Chuyển hướng yêu cầu không SSL sang chế độ SSL?
 ssl_deny=Phiên bản giao thức SSL để từ chối
 ssl_compression=Cho phép kết nối SSL nén?
 ssl_honorcipherorder=Buộc sử dụng thứ tự mật mã do máy chủ định nghĩa?
 ssl_extracas=Tệp chứng chỉ bổ sung <br> (đối với chứng chỉ xích)
+ssl_hsts=Thực thi SSL với tiêu đề HSTS
+ssl_redirect=Chuyển hướng yêu cầu không SSL sang chế độ SSL?
 ssl_extracasdef=Giống như cài đặt SSL toàn cầu
 ssl_extracasnone=Không có địa chỉ IP này
 ssl_extracasbelow=Đã nhập bên dưới ..

webmin/lang/zh

@@ -238,9 +238,9 @@ ssl_desc1=运行 Webmin 的主机似乎已安装有 SSLeay Perl 模块。使用
 ssl_desc2=警告 -- 只有当您的浏览器支持 SSL (例如 Netscape 或 IE)，而且浏览器和 Webmin 主机之间没有防火墙堵塞 <b>https</b> 请求时，您才能使用 SSL 支持。
 ssl_header=SSL 支持
 ssl_on=启用 SSL？
-ssl_redirect=将非 SSL 请求重定向到 SSL 地址？
 ssl_deny=拒绝的 SSL 协议版本
 ssl_compression=允许 SSL 连接压缩？
+ssl_redirect=将非 SSL 请求重定向到 SSL 地址？
 ssl_extracasdef=与全局 SSL 设置相同
 ssl_extracasnone=无 IP 地址
 ssl_err=无法保存 SSL 选项

webmin/lang/zh.auto

@@ -114,6 +114,7 @@ ssl_cert_def=与私钥相同的文件
 ssl_cert_oth=单独的文件
 ssl_honorcipherorder=强制使用服务器定义的密码顺序？
 ssl_extracas=附加证书文件<br>（用于链接证书）
+ssl_hsts=使用 HSTS 标头强制 SSL
 ssl_extracasbelow=在下面输入
 ssl_cn=服务器名称
 ssl_newfile=将密钥写入文件

webmin/lang/zh_TW.auto

@@ -155,6 +155,7 @@ ssl_deny=拒絕的SSL協議版本
 ssl_compression=允許壓縮的SSL連接？
 ssl_honorcipherorder=強制使用服務器定義的密碼順序？
 ssl_extracas=附加證書文件<br>（用於鏈接證書）
+ssl_hsts=使用 HSTS 標頭強制 SSL
 ssl_extracasdef=與全局SSL設置相同
 ssl_extracasnone=此IP地址無
 ssl_extracasbelow=在下面輸入