haglofs.com

HTML metadata

Title: Virallinen sivusto | Haglöfs
Description: Haglöfs tarjoaa ulkoiluvaatteita, jalkineita ja varusteita retkeilyyn, vaelluksille, polkujuoksuun ja arjen ulkoiluun. Etusivu kokoaa yhteen miesten ja naisten takit, yläosat, housut, reput, jalkineet ja asusteet eri vuodenaikoihin ja monenlaisiin aktiviteetteihin. Täältä löydät kuoritakit, lämpöä tuovat välikerrokset, vaelluskengät, päivärepit sekä monikäyttöisiä tuotteita retkille, työmatkoille ja viikonlopun ulkoiluun. Sivusto tarjoaa myös ohjeita sopivan varustuksen valintaan metsäpoluille, vuoristoreiteille ja vaihteleviin sääolosuhteisiin.
Language: fi-FI
Canonical: https://www.haglofs.com/fi

Open Graph

url: https://www.haglofs.com/fi
title: Virallinen sivusto | Haglöfs
description: Haglöfs tarjoaa ulkoiluvaatteita, jalkineita ja varusteita retkeilyyn, vaelluksille, polkujuoksuun ja arjen ulkoiluun. Etusivu kokoaa yhteen miesten ja naisten takit, yläosat, housut, reput, jalkineet ja asusteet eri vuodenaikoihin ja monenlaisiin aktiviteetteihin. Täältä löydät kuoritakit, lämpöä tuovat välikerrokset, vaelluskengät, päivärepit sekä monikäyttöisiä tuotteita retkille, työmatkoille ja viikonlopun ulkoiluun. Sivusto tarjoaa myös ohjeita sopivan varustuksen valintaan metsäpoluille, vuoristoreiteille ja vaihteleviin sääolosuhteisiin.

Technology

CDN: Cloudflare
CMS: Next.js

Cookie consent

Cookiebot

Third-party hosts loaded (1)

consent.cookiebot.com×1

Registration

Registrar

Abion AB

Created

2000-02-22

Expires

2027-02-22 279 days left

Updated

2026-02-15

Name servers

a.portsdns.se
b.portsdns.net

DNS records live

NS

a.portsdns.se
b.portsdns.net

MX

10 haglofs-com.mail.protection.outlook.com

TXT

Show 13 TXT records

knowbe4-site-verification=e378de9bda7c4af3b8f355e9a0455818
google-site-verification=xWcVCA9SMA248jr8_dWovKL0S2fp-5pgRfC3Yug_I7I
google-site-verification=TEsRxSxDB05SACZf1Ix-aA6I5i7bpPJquafZivSDjdc
google-site-verification=IEomnNeix6UbHo3Pxk9IcMkq1MW9kOqW0RppU4Pt-KQ
facebook-domain-verification=lmsfaooxzjb4kzs0ncmyfxhs04g0fk
cwnzcmc492pxsqhhghz9cldvwfckq8ks
77wn8cg0cdhd1tlmhv7pv4987l38lsgl
1g1s11rrnrcbljs220lg1xtzv50d3vjk
13c25f5s52hpgxtf6xn82kc9hqk70j74
ztdmcfbs8f4lqqwmw53w71bht2sphsgt
zp1z4l6ml5r1sj6wdcywbj84r2znch9l
wcv5y7h27pqn0s68ch7158jlx8ff4sv6
vlr2tc9zps0ngh3276d6hqf2t1xpt5sz

Email authentication strong

SPF

v=spf1 include:spf.protection.outlook.com include:mail.zendesk.com -all

strict (-all)

DMARC

v=DMARC1; p=quarantine; rua=mailto:dmarc_agg@vali.email

policy: quarantine

DKIM

selector1: v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC+SxZT5pWwdNZvTqIroGEHoRgDhqO5qgt3Az0Hm3HqoaO/ZJ7divVNXtUdu3OyIk9X/kgLEVZp6LjqJKXqpU…

selectors probed

Certificate (current)

E8

from 2026-03-29 to 2026-06-27

Expires in 39 days

Full certificate history on crt.sh ↗

HTTP security headers

Header hygiene 90/100 Checked live page: https://www.haglofs.com/fi

present

strict-transport-security
content-security-policy
x-frame-options
x-content-type-options
referrer-policy
permissions-policy

findings

CSP allows unsafe inline scripts/styles
CSP uses wildcard sources

Header values

referrer-policy: strict-origin-when-cross-origin
x-frame-options: SAMEORIGIN
permissions-policy: geolocation=(self "https://*.adyen.com")
x-content-type-options: nosniff
content-security-policy: default-src 'self' 'unsafe-inline' 'unsafe-eval' *.haglofs-excite.com *.haglofs.com data: *.youtube.com *.ytimg.com *.vimeo.com videos.ctfassets.net images.ctfassets.net *.api.esales.apptus.cloud connect.facebook.net www.facebook.com *.blob.core.windows.net *.googletagmanager.com *.google-analytics.com www.google.com www.google.se *.voyado.com analytics.tiktok.com bat.bing.com bat.bing.net pagead2.googlesyndication.com googleads.g.doubleclick.net *.doubleclick.net *.redditstatic.com *.reddit.com www.mczbf.com headless.dialogtrail.com scriptman.dialogtrail.com *.tradedoubler.com www.emjcd.com cj.dotomi.com *.klarna.com *.klarnaevt.com *.klarnacdn.net *.kustom.co *.adyen.com *.paypal.com www.paypalobjects.com maps.googleapis.com maps.gstatic.com *.testfreaks.com *.ecomid.com consentcdn.cookiebot.com consent.cookiebot.com imgsct.cookiebot.com; worker-src 'self' blob:; frame-ancestors https://app.contentful.com
strict-transport-security: max-age=63072000; includeSubDomains