HTTP Strict Transport Security（HSTS）（Apache）とは何ですか？

Question

誰でもApacheサーバでHSTSを有効にする方法を教えてください。 これを有効にするセキュリティ機能は何ですか？

Answer 1

HSTSは、特定のドメイン/サブドメインに常にHTTPSプロトコルでアクセスする必要があることをクライアントに伝えるHTTPヘッダーです。あなたのhttpd.confの

行く：

# Optionally load the headers module: 
LoadModule headers_module modules/mod_headers.so 

<VirtualHost 67.89.123.45:443> 
    Header always set Strict-Transport-Security "max-age=63072000; includeSubdomains;" 
</VirtualHost> 

（this articleから撮影。）

サイトがでいくつかの瞬間に動作しますので、私は、小さな最大エージングで始まることをお勧めあなたが倒れた場合。