strict-transport-security，簡稱hsts。該響應頭用於標識瀏覽器用https替代http的方式去訪問目標站點。
我們知道我們可以使用下面方式啟用https相對於http有更好的安全性，而很多https**，也可以通過http來訪問。開發人員的失誤或者使用者主動輸入位址，都有可能導致使用者以http訪問**，降低了安全性。一般，我們會通過web server傳送301/302重定向來解決這個問題。 （jerry qu）
hsth。
add_header strict-transport-security: max-age=16070400; includesubdomains;
strict-transport-security響應頭的字段。他將告訴瀏覽器，在接下來的16070400秒內，當前**的所有請求都強制使用https的方式訪問。即使使用者手動輸入http://，瀏覽器也會強制使用https方式訪問。
引數includesubdomains是可選的，當指定了該引數，所有子網域名稱將採用同樣的hsts規則。
Nginx服務安全設定和引數調優
http標籤下新增 server tokens off 測試 root cobbler curl i 172.16.1.15 server nginx 這裡已經沒有版本號了 通過修改原始碼將nginx及版本號替換為其他名稱，更改完要重新編譯 1.vim nginx 1.6.3 src core ng...
nginx安全配置
摘要 安全是乙個重要的問題，必須引起注意。1.nginx介紹 nginx本身不能處理php，它只是個web伺服器，當接收到請求後，如果是php請求，則發給php直譯器處理，並把結果返回給客戶端。nginx一般是把請求發fastcgi管理程序處理，fastcgi管.安全是乙個重要的問題，必須引起注意。...
nginx安全配置
安全是乙個重要的問題，必須引起注意。nginx本身不能處理php，它只是個web伺服器，當接收到請求後，如果是php請求，則發給php直譯器處理，並把結果返回給客戶端。nginx一般是把請求發fastcgi管理程序處理，fastcgi管理程序選擇cgi子程序處理結果並返回被nginx。nginx涉及...