【已回应】在 SSL 管理界面添加一个一键开启HSTS
希望宝塔能够在 SSL 配置界面添加一个一键开启 HSTS 的按钮。这样就用户就不需要再手动在配置文件内添加代码了。HSTS介绍：
HTTP严格传输安全协议（英语：HTTP Strict Transport Security，简称：HSTS），是一套由互联网工程任务组发布的互联网安全策略机制。网站可以选择使用HSTS策略，来让浏览器强制使用HTTPS与网站进行通信，以减少会话劫持风险。其征求修正意见书文件编号是RFC 6797，发布于2012年11月。
本帖最后由 zuantou 于 2020-5-8 09:14 编辑
个人认为意义不大。我用的nginx，直接在网站配置文件18行左右加上这个就ok了
add_header Strict-Transport-Security "max-age=31536000";
您好：非常感谢您的反馈和建议。HSTS
这个web安全机制太依赖浏览器了，如果浏览器不支持这个机制你就无法打开，如果站点证书过期，是不给你机会去继续访问你的站。待再成熟点或者有更好的替代品再进行添加。
页:
[1]