NGINX: 配置 HSTS

參考: [ 淺析 HSTS - 博客園 ] [ HTTP HSTS協議和 nginx - 運維生存時間] [ HSTS ]

Header: Strict-Transport-Security

Strict-Transport-Security 格式

Strict-Transport-Security: <max-age=NUMBER>[; includeSubDomains][; preload]

• max-age：單位：秒。 HSTS header 過期時間，一般設置為1年，即31536000秒。而每次Response Header都帶上HSTS Header，則可不斷刷新其過期時間。

• includeSubDomains：需要開啟HSTS的域名/子域名。

• preload：當加入了瀏覽器內置Preload List時才需要設置該項。
  
  
  

Nginx 配置示例

server {
    listen 80;
    server_name xx.xx;
    return 301 https://$host;
}

server{
    listen       443 ssl;
    server_name  xx.xx.xx;

    ssl_certificate cert/xx.pem;
    ssl_certificate_key cert/xx.key;
    ....
    
    add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always;

    location  /{

    }
    ....
}