NGINX: 配置 HSTS

最新推荐文章于 2025-06-02 15:17:21 发布

转载最新推荐文章于 2025-06-02 15:17:21 发布 · 346 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/tiantiandas/p/nginx_hsts.html

文章标签：

#运维

本文深入解析HTTP Strict Transport Security (HSTS)协议，介绍其Header格式及Nginx配置示例，强调安全传输策略，包括max-age、includeSubDomains及preload参数的使用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

参考: [ 浅析 HSTS - 博客园 ] [ HTTP HSTS协议和 nginx - 运维生存时间] [ HSTS ]

Header: Strict-Transport-Security

Strict-Transport-Security 格式

Strict-Transport-Security: <max-age=NUMBER>[; includeSubDomains][; preload]

max-age：单位：秒。 HSTS header 过期时间，一般设置为1年，即31536000秒。而每次Response Header都带上HSTS Header，则可不断刷新其过期时间。
includeSubDomains：需要开启HSTS的域名/子域名。
preload：当加入了浏览器内置Preload List时才需要设置该项。

Nginx 配置示例

server {
    listen 80;
    server_name xx.xx;
    return 301 https://$host;
}

server{
    listen       443 ssl;
    server_name  xx.xx.xx;

    ssl_certificate cert/xx.pem;
    ssl_certificate_key cert/xx.key;
    ....
    
    add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always;

    location  /{

    }
    ....
}

转载于:https://www.cnblogs.com/tiantiandas/p/nginx_hsts.html