解决 HTTP 严格传输安全保障问题

网站HTTPS配置HTTP严格传输安全(HSTS)方法：
服务器开启 HSTS 的方法是，只需在网站配置文件中添加以下代码即可。

在Nginx中设置HSTS协议：

server {
	add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload"; #开启HTTP严格传输安全HSTS
}

解释：当客户端通过HTTPS发出请求时，在服务器返回的 HTTP 响应头中包含 Strict-Transport-Security 字段，失效时间是两年(63072000秒)。

注：

max-age的时间不能小于半年(15552000秒);
网站需要开启HTTPS协议， HSTS 才会有效

文章转自网站HTTPS配置HTTP严格传输安全(HSTS)方法