你们的网站开启HSTS 了吗 ？

Gim

你们的网站开启HSTS 了吗 ？

具体设置参数呢？

欧阳逍遥

我是在 nginx 里加了一句

add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload";


这里的 max-age 设置了 HSTS 头部在客户端的缓存时间为两年（以秒为单位）。includeSubdomains 指令告诉浏览器，该 HSTS 策略也应用于所有子域。preload 指令表示您希望您的网站被预加载到浏览器的 HSTS 列表中。

921

就在cf按默认的开呗

我的心是冰冰的

ns用的cf默认配置，不知道开没开

mengdodo

我连ssl都懒得开，你跟我谈HSTS

Mio

欧阳逍遥 发表于 2023-12-29 15:31

我是在 nginx 里加了一句

add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; ...
再加个这个 https://hstspreload.org/

yesman

欧阳逍遥 发表于 2023-12-29 15:31

我是在 nginx 里加了一句

add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; ...
欧阳老头，还需要去申请加入列表才稳妥。http://hstspreload.org/

poctopus

Mio 发表于 2023-12-29 16:52

再加个这个 https://hstspreload.org/
居然不支持二级域名，差评。

一把手

差评

宁静致远

欧阳逍遥 发表于 2023-12-29 15:31

我是在 nginx 里加了一句

add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; ...
大佬这方法适用宝塔吗？