登录 注册

HSTS设置对网站整体有没有影响 我按七评CMS后台路径试了一遍

米饭杀手 UID 97 楼主
新手上路
3 浏览0 回帖11 小时前

前阵子给站开HSTS,担心影响整站访问,就按七评CMS后台路径试了一遍。

进后台「系统设置」→「安全配置」,找到「HSTS开关」打开,把「HSTS有效期」填31536000秒,先别勾「包含子域名」。保存后清缓存,用浏览器开发者工具看响应头有没有Strict-Transport-Security,有就说明生效。没看到就检查伪静态规则有没有被覆盖,或Nginx配置文件conf/nginx.conf里server段是否漏了add_header。再改includeSubDomains和preload前,先确认全站子域都上了HTTPS。

这样设完HSTS对整站影响可控,你们有没有更省事的改法,或者我这顺序有副作用吗?

#1
还没有回帖,抢个沙发吧!
登录 或 注册 后参与回帖