烟雨红尘的寻觅,诗画江南的惦记

给SSL站点开启HSTS,使网站SSL安全评分达到A+

建站推荐 2018-03-19 浏览(1159) 评论(18)
- N +

HSTS(HTTP Strict Transport Security)国际互联网工程组织(IETF)正在推行一种新的Web安全协议,HSTS的作用是强制客户端(如浏览器)使用HTTPS与服务器创建连接。

(图片神秘丢失……)

具体介绍

百度百科:https://baike.baidu.com/item/HSTS/8665782

开启方法

以宝塔Nginx的Web服务器为例:

1、网站

2、设置(选择要开启的站点)

3、配置文件

4、在 server_name pan.sqyai.com;  下面一行加入如下语句:

add_header Strict-Transport-Security "max-age=31536000";

注:此处max-age至少要设置15768000


至于Apache的Web服务器,请看这里Leonn大佬的博客

本文标题:给SSL站点开启HSTS,使网站SSL安全评分达到A+
作者授权:除特别说明外,本文由 情醉中国风 原创编译并授权 情醉中国风博客 刊载发布。
版权声明:本文使用「署名-相同方式共享 4.0 国际」创作共享协议,转载或使用请遵守署名协议。
标签:
作者:情醉中国风

评论列表 (18)条评论
网友昵称:菜鸟博客
菜鸟博客游客5个月前 (04-25)回复
经验之谈,能不开尽量不要开!
网友昵称:情醉中国风
情醉中国风管理员5个月前 (04-25)回复
@菜鸟博客 不开,等死……
网友昵称:姬长信
姬长信游客6个月前 (04-03)回复
https://www.sqyai.com/links/
炸了
网友昵称:情醉中国风
情醉中国风管理员6个月前 (04-03)回复
@姬长信 这个链接本就不存在,每次主题更新都会覆盖我的修改,我懒得改了
网友昵称:vultr教程
vultr教程游客6个月前 (04-02)回复
看趋势 这是必然
网友昵称:姜辰
姜辰游客6个月前 (03-27)回复
搞不起搞不起,从CDN到源站全部部署SSL,有点累。
网友昵称:情醉中国风
情醉中国风管理员6个月前 (03-28)回复
@姜辰 有啥累的……你不用面板,差不多是累一点吧|・ω・`)
网友昵称:鸟叔
鸟叔游客6个月前 (03-26)回复
add_header Strict-Transport-Security "max-age=31536000";加这一句是啥意思?
网友昵称:情醉中国风
情醉中国风管理员6个月前 (03-26)回复
@鸟叔 我写的不就是宝塔的嘛
网友昵称:情醉中国风
情醉中国风管理员6个月前 (03-26)回复
@鸟叔 https严格模式,连接超时时间31536000,最少半年时间才能符合A+标准
网友昵称:鸟叔
鸟叔游客6个月前 (03-26)回复
@情醉中国风 怎么添加,宝塔如何添加?添加到哪里?
网友昵称:鸟叔
鸟叔游客6个月前 (03-26)回复
@鸟叔 好了,已经搞定,谢谢分享
网友昵称:银色月航
银色月航游客6个月前 (03-24)回复
恭喜,终于升级拉
网友昵称:情醉中国风
情醉中国风管理员6个月前 (03-25)回复
@银色月航 一直是A+,没升级啊
网友昵称:seo外链
seo外链游客6个月前 (03-21)回复
迎春花一开,引得百花竞放,梅花开,杏花开,桃花开,看的人眼花,花多的你都叫不上名字,番正都是花,看起来很好看,很映人的眼,很牵动人的心,能激发人多情,能触动人去联想,给人感觉是北京成了花的海洋,花的世界,花的天下,花的花境。冬天的护城河畔,虽然没有花,但是一河青冰也装饰的护城河银装素裹,玉带环绕,更是富有生活的特写。
网友昵称:姬长信
姬长信游客6个月前 (03-20)回复
https
网友昵称:姬长信
姬长信游客6个月前 (03-20)回复
搞不起搞不起,http全站这辈子也不可能的,除非重来
网友昵称:情醉中国风
情醉中国风管理员6个月前 (03-20)回复
@姬长信 你不是全站https吗(°д°)

发表评论