你们的网站开启HSTS 了吗 ？

欧阳逍遥

我是在 nginx 里加了一句

add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload";


这里的 max-age 设置了 HSTS 头部在客户端的缓存时间为两年（以秒为单位）。includeSubdomains 指令告诉浏览器，该 HSTS 策略也应用于所有子域。preload 指令表示您希望您的网站被预加载到浏览器的 HSTS 列表中。

欧阳逍遥

宁静致远 发表于 2023-12-29 18:41
大佬这方法适用宝塔吗？

前端只要是 nginx 都支持吧。。。 宝塔我没怎么用过。