给SSL站点开启HSTS，使网站SSL安全评分达到A+-情醉中国风

给SSL站点开启HSTS，使网站SSL安全评分达到A+

建站推荐 2018-03-19 浏览(7466) 评论(18)

- N +

HSTS（HTTP Strict Transport Security）国际互联网工程组织（IETF）正在推行一种新的Web安全协议，HSTS的作用是强制客户端（如浏览器）使用HTTPS与服务器创建连接。

（图片神秘丢失……）

具体介绍

百度百科：https://baike.baidu.com/item/HSTS/8665782

开启方法

以宝塔Nginx的Web服务器为例：

1、网站

2、设置（选择要开启的站点）

3、配置文件

4、在 server_name pan.sqyai.com; 下面一行加入如下语句：

add_header Strict-Transport-Security "max-age=31536000";

注：此处max-age至少要设置15768000

至于Apache的Web服务器，请看这里Leonn大佬的博客！

本文标题：给SSL站点开启HSTS，使网站SSL安全评分达到A+

本文链接：https://pic.sqyai.com/post-739.html

作者授权：除特别说明外，本文由情醉中国风原创编译并授权情醉中国风博客刊载发布。

标签：SSL

情醉中国风 238篇文章站点微博

上一篇：Let's Encrypt通配符SSL证书申请签发

下一篇：《七界传说》 - 字字珠玑，篇篇如诗

情醉中国风推荐阅读：

评论列表 (18)条评论

菜鸟博客游客2018-04-25回复

经验之谈，能不开尽量不要开！

情醉中国风管理员2018-04-25回复

@情醉中国风不开，等死……

姬长信游客2018-04-03回复

https://pic.sqyai.com/links/
炸了

情醉中国风管理员2018-04-03回复

@情醉中国风这个链接本就不存在，每次主题更新都会覆盖我的修改，我懒得改了

vultr教程游客2018-04-02回复

看趋势这是必然

姜辰游客2018-03-27回复

搞不起搞不起，从CDN到源站全部部署SSL，有点累。

情醉中国风管理员2018-03-28回复

@情醉中国风有啥累的……你不用面板，差不多是累一点吧|･ω･｀)

鸟叔游客2018-03-26回复

add_header Strict-Transport-Security "max-age=31536000";加这一句是啥意思？

情醉中国风管理员2018-03-26回复

@情醉中国风我写的不就是宝塔的嘛

情醉中国风管理员2018-03-26回复

@情醉中国风 https严格模式，连接超时时间31536000，最少半年时间才能符合A+标准

鸟叔游客2018-03-26回复

@鸟叔怎么添加，宝塔如何添加？添加到哪里？

鸟叔游客2018-03-26回复

@鸟叔好了，已经搞定，谢谢分享

银色月航游客2018-03-24回复

恭喜，终于升级拉

情醉中国风管理员2018-03-25回复

@情醉中国风一直是A+，没升级啊

seo外链游客2018-03-21回复

迎春花一开，引得百花竞放，梅花开，杏花开，桃花开，看的人眼花，花多的你都叫不上名字，番正都是花，看起来很好看，很映人的眼，很牵动人的心，能激发人多情，能触动人去联想，给人感觉是北京成了花的海洋，花的世界，花的天下，花的花境。冬天的护城河畔，虽然没有花，但是一河青冰也装饰的护城河银装素裹，玉带环绕，更是富有生活的特写。

姬长信游客2018-03-20回复

https

姬长信游客2018-03-20回复

搞不起搞不起，http全站这辈子也不可能的，除非重来

情醉中国风管理员2018-03-20回复

@情醉中国风你不是全站https吗(°д°)

情醉中国风推荐阅读：

发表评论取消回复