HTTP Strict Transport Security头

来自三线的随记
Admin（讨论 | 贡献）2018年6月3日 (日) 15:40的版本 （创建页面，内容为“=== 简述 === 简称HSTS头 出现在（HTTP）响应头信息中 Strict-Transport-Security 字段 HSTS的作用是强制客户端（如浏览器）使用HTTPS与…”）
(差异) ←上一版本 | 最后版本 (差异) | 下一版本→ (差异)

简述

简称HSTS头

出现在（HTTP）响应头信息中 Strict-Transport-Security 字段

HSTS的作用是强制客户端（如浏览器）使用HTTPS与服务器建立连接

非加密传输时设置的HSTS字段无效

配置例子

Server version: Apache/2.4.18 (Ubuntu)

Server built:   2018-04-18T14:53:04 

<IfModule mod_ssl.c>
	<VirtualHost _default_:443>
		ServerAdmin webmaster@localhost

		DocumentRoot ******
		Header always set Strict-Transport-Security "max-age=63072000"
取自“https://wiki.sanxian.tech/index.php?title=HTTP_Strict_Transport_Security头&oldid=192”