HSTS设置对网站整体有没有影响 我按七评CMS后台路径试了一遍
新手上路
前阵子给站开HSTS,担心影响整站访问,就按七评CMS后台路径试了一遍。
进后台「系统设置」→「安全配置」,找到「HSTS开关」打开,把「HSTS有效期」填31536000秒,先别勾「包含子域名」。保存后清缓存,用浏览器开发者工具看响应头有没有Strict-Transport-Security,有就说明生效。没看到就检查伪静态规则有没有被覆盖,或Nginx配置文件conf/nginx.conf里server段是否漏了add_header。再改includeSubDomains和preload前,先确认全站子域都上了HTTPS。
这样设完HSTS对整站影响可控,你们有没有更省事的改法,或者我这顺序有副作用吗?
#1
还没有回帖,抢个沙发吧!