啟用HSTS 的方法是在HTTPS 網(wǎng)站中配置Strict-Transport-Security 響應(yīng)頭，具體操作為：1. Nginx 在server 塊添加add_header 指令；2. Apache 在配置文件或.htaccess 添加Header 指令；3. IIS 在web.config 添加customHeaders；需確保站點(diǎn)已完整支持HTTPS，參數(shù)包括max-age（有效期）、includeSubDomains（子域名生效）、preload（預(yù)加載列表），提交到HSTS Preload 列表前提包括根域名和子域名均支持HTTPS、有有效證書(shū)、根路徑返回200 響應(yīng)，可通過(guò)瀏覽器開(kāi)發(fā)者工具、SSL Labs Test 或curl 命令測(cè)試是否生效。
啟用HTTP 嚴(yán)格傳輸安全（HSTS）其實(shí)就是在你的HTTPS 網(wǎng)站上配置一個(gè)響應(yīng)頭，告訴瀏覽器今後訪問(wèn)這個(gè)網(wǎng)站必須走HTTPS，不能用明文的HTTP。這樣做的好處是防止SSL 剝離攻擊、強(qiáng)制加密連接，提升安全性。
下面說(shuō)說(shuō)怎麼在不同場(chǎng)景下正確啟用HSTS。
如何在Web 服務(wù)器中配置HSTS？
主流的Web 服務(wù)器都支持添加HSTS 響應(yīng)頭，關(guān)鍵是在響應(yīng)中加入：
Strict-Transport-Security: max-age=31536000; includeSubDomains; preload
具體操作如下：
- Nginx ：在HTTPS 的server 塊裡加上：
add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always;
- Apache ：在虛擬主機(jī)配置或
.htaccess中添加：Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains; preload"
- IIS ：在web.config 文件的system.webServer 段落添加：
<httpProtocol> <customHeaders> <add name="Strict-Transport-Security" value="max-age=31536000; includeSubDomains; preload" /> </customHeaders> </httpProtocol>
注意：配置前確保你的站點(diǎn)已經(jīng)完整支持HTTPS，否則開(kāi)啟後可能會(huì)導(dǎo)致無(wú)法訪問(wèn)。
HSTS 頭字段各參數(shù)的作用
max-age：指定瀏覽器強(qiáng)制使用HTTPS 的時(shí)間（單位秒），比如31536000 秒就是一年。-
includeSubDomains：表示該策略適用於所有子域名。 -
preload：允許你將域名提交到瀏覽器內(nèi)置的HSTS 預(yù)加載列表中，這樣用戶第一次訪問(wèn)時(shí)也強(qiáng)制HTTPS。
如果你只是想先測(cè)試，可以暫時(shí)不加preload ，等確認(rèn)沒(méi)問(wèn)題再加上。一旦提交到預(yù)加載列表，就不能輕易撤回了。
提交到HSTS Preload 列表需要注意什麼？
如果你想讓你的域名被主流瀏覽器默認(rèn)以HTTPS 方式加載，就得去http://ipnx.cn/link/ef96003dff3714cf3720aee9b14503b7提交申請(qǐng)。
前提條件包括：
- 根域名和所有子域名都必須支持HTTPS
- 必須有有效的證書(shū)
- 必須在根路徑返回200 的響應(yīng)（用於驗(yàn)證）
- 已經(jīng)正確設(shè)置了HSTS 響應(yīng)頭，包含
includeSubDomains和preload
提交之後，需要等待一段時(shí)間才會(huì)被加入Chrome、Firefox 等瀏覽器的預(yù)加載列表中。
測(cè)試HSTS 是否生效
你可以通過(guò)以下方式檢查是否設(shè)置成功：
- 使用瀏覽器開(kāi)發(fā)者工具（F12），查看響應(yīng)頭中是否有
Strict-Transport-Security - 用在線工具如SSL Labs Test檢查你的網(wǎng)站安全配置
- 嘗試用curl 命令查看響應(yīng)頭：
curl -I http://yourdomain.com
如果看到HSTS 頭，並且值符合預(yù)期，就說(shuō)明配置生效了。
基本上就這些。配置HSTS 不復(fù)雜，但容易忽略細(xì)節(jié)，比如誤加preload 或者沒(méi)覆蓋子域名，所以建議逐步來(lái)，先測(cè)試再上線。
以上是如何啟用HTTP嚴(yán)格運(yùn)輸安全（HSTS）？的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！
熱AI工具
Undress AI Tool
免費(fèi)脫衣圖片
Undresser.AI Undress
人工智慧驅(qū)動(dòng)的應(yīng)用程序，用於創(chuàng)建逼真的裸體照片
AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。
Clothoff.io
AI脫衣器
Video Face Swap
使用我們完全免費(fèi)的人工智慧換臉工具，輕鬆在任何影片中換臉！
熱門文章
熱工具
記事本++7.3.1
好用且免費(fèi)的程式碼編輯器
SublimeText3漢化版
中文版，非常好用
禪工作室 13.0.1
強(qiáng)大的PHP整合開(kāi)發(fā)環(huán)境
Dreamweaver CS6
視覺(jué)化網(wǎng)頁(yè)開(kāi)發(fā)工具
SublimeText3 Mac版
神級(jí)程式碼編輯軟體(SublimeText3)
如何使用Nginx Proxy Manager實(shí)現(xiàn)HTTP到HTTPS的自動(dòng)跳轉(zhuǎn)
Sep 26, 2023 am 11:19 AM
如何使用NginxProxyManager實(shí)現(xiàn)HTTP到HTTPS的自動(dòng)跳轉(zhuǎn)隨著互聯(lián)網(wǎng)的發(fā)展，越來(lái)越多的網(wǎng)站開(kāi)始採(cǎi)用HTTPS協(xié)議來(lái)加密傳輸數(shù)據(jù)，以提高數(shù)據(jù)的安全性和用戶的隱私保護(hù)。由於HTTPS協(xié)定需要SSL憑證的支持，因此在部署HTTPS協(xié)定時(shí)需要有一定的技術(shù)支援。 Nginx是一款強(qiáng)大且常用的HTTP伺服器和反向代理伺服器，而NginxProxy
如何使用Nginx Proxy Manager實(shí)現(xiàn)HTTPS協(xié)定下的反向代理
Sep 26, 2023 am 08:40 AM
如何使用NginxProxyManager實(shí)現(xiàn)HTTPS協(xié)定下的反向代理近年來(lái)，隨著網(wǎng)際網(wǎng)路的普及和應(yīng)用場(chǎng)景的多樣化，網(wǎng)站和應(yīng)用程式的存取方式變得越來(lái)越複雜。為了提高網(wǎng)站的存取效率和安全性，許多網(wǎng)站開(kāi)始採(cǎi)用反向代理來(lái)處理使用者的請(qǐng)求。而針對(duì)HTTPS協(xié)定的反向代理，在保護(hù)使用者隱私和確保通訊安全性方面扮演著重要的角色。本文將介紹如何使用NginxProxy
Nginx與SSL：設(shè)定HTTPS保護(hù)Web伺服器
Jun 09, 2023 pm 09:24 PM
Nginx是一個(gè)高效能的Web伺服器軟體，同時(shí)也是一款強(qiáng)大的反向代理伺服器和負(fù)載平衡器。隨著互聯(lián)網(wǎng)的迅速發(fā)展，越來(lái)越多的網(wǎng)站開(kāi)始採(cǎi)用SSL協(xié)議保護(hù)敏感用戶數(shù)據(jù)，而Nginx也提供了強(qiáng)大的SSL支持，使得Web伺服器的安全性能更進(jìn)一步。本文將介紹如何設(shè)定Nginx以支援SSL協(xié)議，並保護(hù)Web伺服器的安全效能。什麼是SSL協(xié)定？ SSL（SecureSocke
tomcat如何配置https
Jan 05, 2024 pm 05:15 PM
設(shè)定步驟：1、取得SSL憑證；2、設(shè)定SSL憑證；3、編輯Tomcat設(shè)定檔；4、重啟Tomcat。詳細(xì)介紹：1、需要取得SSL證書(shū)，可以自簽名證書(shū)，也可以從認(rèn)證機(jī)構(gòu)（如Let's Encrypt）取得有效的SSL證書(shū)；2、將取得的SSL證書(shū)和私鑰檔案放置在伺服器上，確保這些文件位於安全的位置，只有具有足夠權(quán)限的使用者可以存??；3、編輯Tomcat設(shè)定檔等等。
解決方案：urllib3 ProxySchemeUnknown(proxy.scheme)
Feb 29, 2024 pm 07:01 PM
報(bào)錯(cuò)的原因urllib3的ProxySchemeUnknown(proxy.scheme)錯(cuò)誤通常是因?yàn)槭褂昧瞬恢г拇韰f(xié)定所導(dǎo)致的。在這種情況下，urllib3無(wú)法辨識(shí)代理伺服器的協(xié)定類型，因此無(wú)法使用代理進(jìn)行網(wǎng)路連線。要解決這個(gè)問(wèn)題，您需要確保使用支援的代理協(xié)議，例如Http或https.如何解決要解決這個(gè)問(wèn)題，您需要確保使用支援的代理協(xié)議，例如HTTP或HTTPS。您可以透過(guò)設(shè)定urllib3的代理參數(shù)來(lái)解決這個(gè)問(wèn)題。如果是使用http代理，程式碼範(fàn)例如下：importurllib3http
如何設(shè)定PHP表單的HTTPS安全連線？
Aug 17, 2023 pm 03:25 PM
如何設(shè)定PHP表單的HTTPS安全連線？隨著網(wǎng)路的發(fā)展，安全性在網(wǎng)頁(yè)開(kāi)發(fā)中變得越來(lái)越重要。加密傳輸協(xié)定HTTPS在保護(hù)資料傳輸過(guò)程中扮演關(guān)鍵的角色。在使用PHP表單進(jìn)行資料傳輸時(shí)，我們可以採(cǎi)取一些措施來(lái)確保連線的安全性。本文將指導(dǎo)您如何設(shè)定PHP表單的HTTPS安全連接，並附帶一些程式碼範(fàn)例。購(gòu)買SSL憑證首先，您需要購(gòu)買一個(gè)SSL憑證。 SSL憑證是保證網(wǎng)站
Java API 開(kāi)發(fā)中使用 Https 進(jìn)行資料傳輸
Jun 18, 2023 pm 10:43 PM
隨著科技的發(fā)展，網(wǎng)路通訊成為了現(xiàn)代社會(huì)資訊傳輸?shù)闹匾ぞ咧?。但同時(shí)，網(wǎng)路上的資訊傳輸面臨被惡意攻擊和竊取的風(fēng)險(xiǎn)，因此安全性顯得尤為重要?；洞?，HTTPS協(xié)議就應(yīng)運(yùn)而生。它是一種在HTTP協(xié)定上加入SSL/TLS加密的方式來(lái)確保網(wǎng)路傳輸安全性的協(xié)定。 Java作為一門廣泛應(yīng)用於網(wǎng)頁(yè)開(kāi)發(fā)的語(yǔ)言，自然也提供了豐富的API來(lái)支援HTTPS協(xié)定。本文將
https工作流程是什麼樣的
Apr 07, 2024 am 09:27 AM
https工作流程包括客戶端發(fā)起請(qǐng)求、伺服器回應(yīng)、SSL/TLS握手、資料傳輸和客戶端渲染等步驟，透過(guò)這些步驟可以確保資料在傳輸過(guò)程中的安全性和完整性。
